CVE-2026-60813
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W produkcie Oracle iStore (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Shopping Cart pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
Ocena ryzyka
Organizacja ryzykuje całkowite przejęcie modułu iStore, co może prowadzić do kradzieży danych klientów i zakłócenia sklepu internetowego.
Rekomendacja
Należy zastosować łatkę od Oracle dla Oracle iStore w odpowiedniej wersji.
Inne podatności w Oracle iStore
Zobacz wszystkie- CVE-2017-10414Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-10409Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10130Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10112Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga to interakcji ze strony innej osoby niż atakujący.
- CVE-2017-3368Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3287Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5489Wysokie
Nieokreślona podatność w komponencie Oracle iStore w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z katalogiem czasu rzeczywistego.
- CVE-2026-83134Wysokie
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
- CVE-2026-83133Wysokie
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania.
- CVE-2026-83132Wysokie
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może tworzyć, usuwać i modyfikować krytyczne dane oraz uzyskać do nich dostęp. Podatność jest łatwa do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iStore product of Oracle E-Business Suite (component: Shopping Cart). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle iStore. Successful attacks of this vulnerability can result in takeover of Oracle iStore. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS