CVE-2026-60576
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Command Center Framework z pakietu Oracle E-Business Suite (komponent: Core). Dotknięta wersja to V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Ocena ryzyka
Ryzyko obejmuje całkowitą utratę poufności, integralności i dostępności systemu Oracle Enterprise Command Center Framework, co może zakłócić centra dowodzenia i narazić dane operacyjne.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji V16 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych administratorów.
Inne podatności w Oracle Enterprise Command Center Framework
Zobacz wszystkie- CVE-2026-46902Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46901Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.
- CVE-2026-46900Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46899Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46897Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w Oracle E-Business Suite (komponent: Core) dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46896Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46895Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Enterprise Command Center Framework.
- CVE-2026-60582Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-60581Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.
- CVE-2026-60580Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). The supported version that is affected is V16. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Enterprise Command Center Framework. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).