CVE-2026-60579
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Oracle Enterprise Command Center Framework w wersji V16 ma podatność trudną do wykorzystania, umożliwiającą nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla Oracle Enterprise Command Center Framework V16.
Inne podatności w Oracle Enterprise Command Center Framework
Zobacz wszystkie- CVE-2026-46902Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46901Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.
- CVE-2026-46900Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46899Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46897Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w Oracle E-Business Suite (komponent: Core) dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46896Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46895Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Enterprise Command Center Framework.
- CVE-2026-60582Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-60581Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.
- CVE-2026-60580Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). The supported version that is affected is V16. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Enterprise Command Center Framework executes to compromise Oracle Enterprise Command Center Framework. While the vulnerability is in Oracle Enterprise Command Center Framework, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Enterprise Command Center Framework accessible data as well as unauthorized access to critical data or complete access to all Oracle Enterprise Command Center Framework accessible data. CVSS 3.1 Base Score 8.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).