CVE-2026-60582
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).
Ocena ryzyka
Ryzyko naruszenia poufności, integralności i dostępności danych w Enterprise Command Center, co może zakłócić procesy decyzyjne.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa Oracle dla Oracle Enterprise Command Center Framework w wersji V16.
Inne podatności w Oracle Enterprise Command Center Framework
Zobacz wszystkie- CVE-2026-46902Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46901Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.
- CVE-2026-46900Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46899Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46897Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w Oracle E-Business Suite (komponent: Core) dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46896Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Command Center Framework.
- CVE-2026-46895Krytyczne
Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Enterprise Command Center Framework.
- CVE-2026-60581Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.
- CVE-2026-60580Wysokie
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może przejąć system.
- CVE-2026-60579Wysokie
Oracle Enterprise Command Center Framework w wersji V16 ma podatność trudną do wykorzystania, umożliwiającą nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Command Center Framework. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Enterprise Command Center Framework accessible data as well as unauthorized read access to a subset of Oracle Enterprise Command Center Framework accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H).