CVE-2026-60772
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Financials Common Modules (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji krytycznych danych finansowych oraz wycieku części danych.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.3-12.2.15.
Inne podatności w Oracle Financials Common Modules
Zobacz wszystkie- CVE-2026-61331Wysokie
Podatność w produkcie Oracle Financials Common Modules (komponent: Common Components) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60764Wysokie
Podatność w produkcie Oracle Financials Common Modules pakietu Oracle E-Business Suite (komponent: Wspólne komponenty). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).
- CVE-2026-46820Wysokie
Podatność w Oracle Financials Common Modules (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad danymi, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Financials Common Modules product of Oracle E-Business Suite (component: Common Components). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Financials Common Modules. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Financials Common Modules accessible data as well as unauthorized read access to a subset of Oracle Financials Common Modules accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).