CVE-2026-60774
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Oracle Applications Framework (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych aplikacji i je modyfikować, co narusza poufność i integralność systemu.
Rekomendacja
Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle. Ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w Oracle Applications Framework
Zobacz wszystkie- CVE-2026-62546Krytyczne
Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-62534Wysokie
Podatność w produkcie Oracle Applications Framework w Oracle E-Business Suite (komponent Web Utilities) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Applications Framework. CVSS 8.8.
- CVE-2026-60768Wysokie
Podatność w produkcie Oracle Applications Framework pakietu Oracle E-Business Suite (komponent: Grafika / Wykresy). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).
- CVE-2026-60684Średnie
Podatność w produkcie Oracle Applications Framework z komponentu Oracle E-Business Suite (Upload Attachments). Dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
- CVE-2026-60676Wysokie
Podatność w produkcie Oracle Applications Framework (komponent: Search Bean) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Search Bean [Incl. Advanced]). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Applications Framework accessible data as well as unauthorized update, insert or delete access to some of Oracle Applications Framework accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).