CVE-2026-60154
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Object Library (wersje 12.2.3-12.2.15) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Ocena ryzyka
Ryzyko wycieku i manipulacji danymi biblioteki obiektów aplikacji, co może naruszyć poufność i integralność systemu E-Business Suite.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle E-Business Suite. Ogranicz dostęp sieciowy do aplikacji.
Inne podatności w Oracle Application Object Library
Zobacz wszystkie- CVE-2017-10328Wysokie
Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.
- CVE-2026-60773Krytyczne
Podatność w Oracle Application Object Library (komponent Core) pozwala atakującemu z niskimi uprawnieniami przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-61116Wysokie
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych biblioteki.
- CVE-2026-61114Wysokie
Podatność w Oracle Application Object Library (komponent: DB Privileges) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
- CVE-2026-61113Wysokie
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
- CVE-2026-61111Średnie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Application Object Library. Atak może wpływać na inne produkty.
- CVE-2026-60776Średnie
Podatność w produkcie Oracle Application Object Library (komponent: AOL Generic Loader) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.
- CVE-2026-60770Wysokie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie biblioteki obiektów aplikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Application Object Library accessible data as well as unauthorized read access to a subset of Oracle Application Object Library accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).