CVE-2026-60738
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Ocena ryzyka
Ryzyko całkowitego przejęcia Oracle Installed Base, co może prowadzić do wycieku danych i przerwania działania.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu.
Inne podatności w Oracle Installed Base
Zobacz wszystkie- CVE-2017-3361Wysokie
Podatność w komponencie Oracle Installed Base pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-70775Średnie
Podatność w produkcie Oracle Installed Base (komponent: Interfejs użytkownika) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną modyfikację, odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).
- CVE-2026-62473Wysokie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
- CVE-2026-62472Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60908Wysokie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych i modyfikację części danych.
- CVE-2026-60907Średnie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.4-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt, modyfikację i spowodować częściowe odmowę usługi.
- CVE-2026-60904Wysokie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Installed Base product of Oracle E-Business Suite (component: Create Item Instance). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Installed Base. Successful attacks of this vulnerability can result in takeover of Oracle Installed Base. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).