CVE-2026-60779
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować zawieszenie lub powtarzające się awarie (pełne DoS) aplikacji. CVSS 8.1.
Ocena ryzyka
Ryzyko naruszenia integralności danych marketingowych oraz dostępności systemu, co może zakłócić działanie kampanii i operacji CRM.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 17.0-26.6 oraz monitoruj ruch HTTP pod kątem podejrzanych żądań.
Inne podatności w Siebel Apps - Marketing
Zobacz wszystkie- CVE-2026-60754Krytyczne
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing) w wersjach 17.0-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia pełny dostęp do danych oraz całkowitą odmowę usługi (zawieszenie lub powtarzające się awarie). Wynik CVSS 9.1.
- CVE-2026-46890Krytyczne
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
- CVE-2026-46889Krytyczne
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
- CVE-2026-46887Krytyczne
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
- CVE-2026-46884Krytyczne
Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Wersje 17.0-26.5 są dotknięte tą łatwą do wykorzystania podatnością.
- CVE-2026-60808Wysokie
Podatność w produkcie Siebel Apps - Marketing (komponent: Email Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60803Wysokie
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
- CVE-2026-60767Wysokie
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 8.8.
- CVE-2026-60765Wysokie
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 7.5.
- CVE-2026-60752Wysokie
Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz częściowe zakłócenie dostępności (częściowy DoS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel Apps - Marketing accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Siebel Apps - Marketing. CVSS 3.1 Base Score 8.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS