CVE-2026-60801
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Oracle E-Business Intelligence (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny do przeprowadzenia, wymaga dostępu sieciowego przez HTTP.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do wrażliwych danych biznesowych oraz je modyfikować, co narusza poufność i integralność informacji.
Rekomendacja
Zastosuj łatkę bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do nowszej wersji.
Inne podatności w Oracle E-Business Intelligence
Zobacz wszystkie- CVE-2026-60804Niskie
W produkcie Oracle E-Business Intelligence (wersje 12.2.3-12.2.15) wykryto podatność w komponencie Definition. Trudna do wykorzystania luka wymaga interakcji użytkownika i pozwala uprzywilejowanemu atakującemu na nieautoryzowaną modyfikację danych.
- CVE-2026-60802Średnie
Podatność w produkcie Oracle E-Business Intelligence (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.
- CVE-2026-60736Wysokie
Podatność w produkcie Oracle E-Business Intelligence z pakietu Oracle E-Business Suite (komponent: Definition). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle E-Business Intelligence product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle E-Business Intelligence. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle E-Business Intelligence accessible data as well as unauthorized access to critical data or complete access to all Oracle E-Business Intelligence accessible data. CVSS 3.1 Base Score 5.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N).