CVE-2026-60807

WysokieCVSS 8.0

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, ale wymagana jest interakcja użytkownika. Udany atak może doprowadzić do przejęcia kontroli nad Oracle Bills of Material. CVSS 8.0 (poufność, integralność, dostępność).

Ocena ryzyka

Atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad komponentem Bills of Material, co może prowadzić do kradzieży danych, modyfikacji lub zakłócenia działania.

Rekomendacja

Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla Oracle Bills of Material w wersjach 12.2.3-12.2.15.

Inne podatności w Oracle Bills of Material

CVE-2026-70718Wysokie
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle Bills of Material, z możliwym wpływem na inne produkty.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of Material. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Bills of Material. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).