CVE-2026-60167
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu na dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.
Ocena ryzyka
Ryzyko wycieku danych klientów, takich jak zamówienia i dane osobowe, z systemu POS.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 19.8-19.8.5, 19.9-19.9.3 i 19.10.
Inne podatności w Oracle Hospitality Simphony
Zobacz wszystkie- CVE-2026-60591Krytyczne
Podatność w produkcie Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz wywołanie całkowitej odmowy usługi (DoS). Wskaźnik CVSS wynosi 9.1.
- CVE-2026-60168Krytyczne
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację krytycznych danych oraz wywołanie całkowitej odmowy usługi (DOS). CVSS 9.1.
- CVE-2026-60590Wysokie
Podatność w produkcie Oracle Hospitality Simphony (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10-19.10.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Hospitality Simphony. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2026-60170Wysokie
Podatność w Oracle Hospitality Simphony (komponent POS) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskać dostęp do wszystkich danych systemu. Eksploatacja jest łatwa.
- CVE-2026-60169Wysokie
Podatność w produkcie Oracle Hospitality Simphony z rodziny Oracle Food and Beverage Applications (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Hospitality Simphony.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS). Supported versions that are affected are 19.8-19.8.5, 19.9-19.9.3 and 19.10. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hospitality Simphony. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hospitality Simphony accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).