CVE-2026-60803
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Ocena ryzyka
Nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, modyfikacji lub usuwania, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 17.0-26.6. Ogranicz dostęp do komponentu Marketing tylko do zaufanych sieci.
Inne podatności w Siebel Apps - Marketing
Zobacz wszystkie- CVE-2026-60754Krytyczne
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing) w wersjach 17.0-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia pełny dostęp do danych oraz całkowitą odmowę usługi (zawieszenie lub powtarzające się awarie). Wynik CVSS 9.1.
- CVE-2026-46890Krytyczne
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
- CVE-2026-46889Krytyczne
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
- CVE-2026-46887Krytyczne
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
- CVE-2026-46884Krytyczne
Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Wersje 17.0-26.5 są dotknięte tą łatwą do wykorzystania podatnością.
- CVE-2026-60808Wysokie
Podatność w produkcie Siebel Apps - Marketing (komponent: Email Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60779Wysokie
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować zawieszenie lub powtarzające się awarie (pełne DoS) aplikacji. CVSS 8.1.
- CVE-2026-60767Wysokie
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 8.8.
- CVE-2026-60765Wysokie
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 7.5.
- CVE-2026-60752Wysokie
Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz częściowe zakłócenie dostępności (częściowy DoS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel Apps - Marketing accessible data as well as unauthorized access to critical data or complete access to all Siebel Apps - Marketing accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS