CVE-2026-60835
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Price Protection (komponent: Internal Operations). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.
Ocena ryzyka
Ryzyko ujawnienia danych dotyczących cen i ochrony cen, co może wpłynąć na strategię cenową organizacji.
Rekomendacja
Aktualizuj Oracle E-Business Suite do wersji 12.2.3-12.2.15 z poprawką. Ogranicz dostęp do interfejsu HTTP.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-62549Krytyczne
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.
- CVE-2026-46817KrytyczneAktywnie exploitowane
Krytyczna podatność w produkcie Oracle Payments (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez sieć HTTP może przejąć kontrolę nad systemem bez żadnych uprawnień.
- CVE-2026-70948Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Oracle Purchasing. Wynik CVSS 8.8.
- CVE-2026-70947Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Purchasing. Wynik CVSS 7.5.
- CVE-2026-70945Wysokie
Podatność w produkcie Oracle Payroll (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
- CVE-2026-62563Średnie
Produkt Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.5-12.2.15 zawiera podatność w komponencie Internal Operations. Uwierzytelniony atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może wykorzystać tę podatność, wymagającą interakcji z inną osobą, co może prowadzić do nieautoryzowanego odczytu i zapisu danych w Oracle Work in Process oraz wpływać na inne produkty.
- CVE-2026-62562Średnie
Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HRMS (US). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle HRMS (US). CVSS 6.5 (poufność).
- CVE-2026-62561Wysokie
Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę podatność do przejęcia Oracle HRMS (US). Skuteczny atak może prowadzić do pełnego przejęcia systemu (CVSS 7.8).
- CVE-2026-62560Wysokie
Podatność w produkcie Oracle HRMS (Norwegia) Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle HRMS (Norwegia). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).
- CVE-2026-62559Średnie
W produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na uzyskanie dostępu do krytycznych danych. Podatność wpływa na inne produkty (scope change).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Price Protection product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Price Protection. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Price Protection accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).