CVE-2026-60701
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
Ocena ryzyka
Organizacja może stracić pełną kontrolę nad Oracle Universal Work Queue, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle. Ogranicz dostęp sieciowy do systemu i przeglądaj uprawnienia użytkowników.
Inne podatności w Oracle Universal Work Queue
Zobacz wszystkie- CVE-2017-10332Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Universal Work Queue.
- CVE-2017-3417Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3416Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3415Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2026-46964Krytyczne
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Universal Work Queue. Ataki mogą znacząco wpłynąć na dodatkowe produkty.
- CVE-2026-46963Krytyczne
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Universal Work Queue. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.
- CVE-2026-46824Krytyczne
Podatność w produkcie Oracle Universal Work Queue wchodzącym w skład Oracle E-Business Suite (komponent: Work Provider Site Level Administration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do przejęcia kontroli nad Oracle Universal Work Queue i może znacząco wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-60997Wysokie
Podatność w produkcie Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60700Wysokie
Podatność w produkcie Oracle Universal Work Queue (komponent UWQ Server Issues) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP może wykorzystać podatność, ale wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
- CVE-2026-46965Wysokie
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite, dotycząca administracji na poziomie dostawcy pracy. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Universal Work Queue product of Oracle E-Business Suite (component: Work Provider Site Level Administration). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Universal Work Queue. Successful attacks of this vulnerability can result in takeover of Oracle Universal Work Queue. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).