CVE-2026-60434
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Transportation Management (wersja 6.5.3) w komponencie Authentication. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt danych.
Ocena ryzyka
Ryzyko wycieku danych uwierzytelniających lub informacji o transporcie, co może naruszyć poufność.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle Transportation Management. Wzmocnij mechanizmy uwierzytelniania.
Inne podatności w Oracle Transportation Management
Zobacz wszystkie- CVE-2016-3470Wysokie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.
- CVE-2015-2663Wysokie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.1, 6.2 oraz 6.3.0 do 6.3.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z Automatyzacją Procesów Biznesowych.
- CVE-2026-60584Wysokie
Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).
- CVE-2026-60583Wysokie
Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60433Średnie
Podatność w produkcie Oracle Transportation Management (część Oracle Supply Chain) w wersji 6.5.3. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Transportation Management product of Oracle Supply Chain (component: Authentication). The supported version that is affected is 6.5.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Transportation Management. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Transportation Management accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).