CVE-2026-60815
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle iStore (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, wymagana interakcja użytkownika. Atak wpływa na inne produkty.
Ocena ryzyka
Atak może prowadzić do nieautoryzowanego odczytu i modyfikacji danych w Oracle iStore oraz w innych systemach, co zagraża poufności i integralności.
Rekomendacja
Zainstaluj aktualizacje Oracle dla Oracle iStore. Wdróż mechanizmy ochrony przed atakami CSRF i phishingowymi.
Inne podatności w Oracle iStore
Zobacz wszystkie- CVE-2017-10414Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-10409Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10130Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10112Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga to interakcji ze strony innej osoby niż atakujący.
- CVE-2017-3368Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3287Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5489Wysokie
Nieokreślona podatność w komponencie Oracle iStore w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z katalogiem czasu rzeczywistego.
- CVE-2026-60817Wysokie
Podatność w Oracle iStore (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60816Średnie
Podatność w produkcie Oracle iStore z pakietu Oracle E-Business Suite (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle iStore. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
- CVE-2026-60813Wysokie
W produkcie Oracle iStore (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Shopping Cart pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iStore product of Oracle E-Business Suite (component: Shopping Cart). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iStore. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle iStore, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle iStore accessible data as well as unauthorized read access to a subset of Oracle iStore accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).