CVE-2026-60176
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Payments (część Oracle E-Business Suite) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP uzyskać dostęp do krytycznych danych i spowodować częściowe odmowę usługi.
Ocena ryzyka
Atak może skutkować wyciekiem poufnych danych płatniczych oraz zakłóceniem działania systemu płatności.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 12.2.3-12.2.15. Ogranicz uprawnienia użytkowników i monitoruj dostęp HTTP.
Inne podatności w Oracle Payments
Zobacz wszystkie- CVE-2026-60782Krytyczne
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-70702Wysokie
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-70699Wysokie
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.
- CVE-2026-70696Wysokie
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite, w komponencie File Transmission. Dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Payments. Wskaźnik CVSS 7.5 (wpływ na poufność).
- CVE-2026-70695Wysokie
Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).
- CVE-2026-70694Wysokie
Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).
- CVE-2026-60781Wysokie
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Payments, a także modyfikować, wstawiać lub usuwać niektóre dane. CVSS 7.1.
- CVE-2026-60778Wysokie
Podatność w Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-46818Wysokie
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS naruszenie poufności i integralności danych. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payments.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payments. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Payments accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Payments. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).