CVE-2026-60344

ŚrednieCVSS 5.4

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność w Oracle HRMS (Francja) (komponent: French HR Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych kadrowych i płacowych, co może naruszyć poufność i integralność informacji.

Rekomendacja

Zastosuj łatkę od Oracle dla E-Business Suite w wersjach 12.2.3-12.2.15.

Inne podatności w Oracle HRMS (France)

CVE-2026-60965Wysokie
Podatność w produkcie Oracle HRMS (France) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle HRMS (France) product of Oracle E-Business Suite (component: French HR Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (France). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle HRMS (France) accessible data as well as unauthorized read access to a subset of Oracle HRMS (France) accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).