CVE-2026-60577
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Enterprise Command Center Framework (komponent: Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej modyfikacji lub usunięcia niektórych danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych biznesowych oraz naruszenia integralności danych w systemie E-Business Suite.
Rekomendacja
Zastosować łatkę dostarczoną przez Oracle dla wersji V16. Ograniczyć dostęp sieciowy do interfejsu HTTP dla nieufnych użytkowników.
Inne podatności w Oracle Enterprise Command Center Framework
Zobacz wszystkie- CVE-2026-46902Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46901Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.
- CVE-2026-46900Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46899Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46897Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w Oracle E-Business Suite (komponent: Core) dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46896Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46895Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Enterprise Command Center Framework.
- CVE-2026-60582Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-60581Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.
- CVE-2026-60580Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Command Center Framework. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Enterprise Command Center Framework accessible data as well as unauthorized update, insert or delete access to some of Oracle Enterprise Command Center Framework accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).