CVE-2026-60320
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.
Ocena ryzyka
Atak może doprowadzić do wycieku krytycznych danych przechowywanych w Oracle Data Integrator.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0.
Inne podatności w Oracle Data Integrator
Zobacz wszystkie- CVE-2015-2636Wysokie
Nieokreślona podatność w komponencie Oracle Data Integrator w Oracle Fusion Middleware 11.1.1.3.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z jakością danych opartą na Trillium.
- CVE-2026-60999Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na przejęcie systemu. CVSS 9.8.
- CVE-2026-47056Krytyczne
Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-60723Wysokie
Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.
- CVE-2026-60625Wysokie
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
- CVE-2026-60319Średnie
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Data Integrator. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60318Niskie
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Patchset Assistant). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Data Integrator accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).