CVE-2026-60799

WysokieCVSS 7.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Oracle Compensation Workbench (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych wynagrodzeń i je modyfikować, co narusza poufność i integralność systemu.

Rekomendacja

Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle. Ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w Oracle Compensation Workbench

CVE-2026-60800Wysokie
Podatność w produkcie Oracle Compensation Workbench (komponent: Compensation Workbench) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Compensation Workbench product of Oracle E-Business Suite (component: Compensation Workbench). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Compensation Workbench. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Compensation Workbench accessible data as well as unauthorized update, insert or delete access to some of Oracle Compensation Workbench accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).