CVE-2026-60670
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Applications Technology Stack (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez HTTP przejęcie systemu. Eksploatacja jest trudna.
Ocena ryzyka
Atakujący może całkowicie przejąć Oracle Applications Technology Stack, co prowadzi do pełnej kompromitacji poufności, integralności i dostępności.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Wzmocnij konfigurację serwera HTTP i monitoruj logi.
Inne podatności w Oracle Applications Technology Stack
Zobacz wszystkie- CVE-2015-4839Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
- CVE-2015-4798Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
- CVE-2014-4278Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.2, 12.2.3 i 12.2.4 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Oracle Forms.
- CVE-2026-60762Średnie
Podatność w komponencie Configuration Oracle Applications Technology Stack (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania i wysokich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Technology Stack product of Oracle E-Business Suite (component: Client System Analyzer). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications Technology Stack. Successful attacks of this vulnerability can result in takeover of Oracle Applications Technology Stack. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).