CVE-2026-60836

WysokieCVSS 7.2

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W produkcie Oracle HCM Common Architecture (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.

Ocena ryzyka

Organizacja ryzykuje całkowite przejęcie modułu HCM Common Architecture, co może prowadzić do kradzieży danych kadrowych i zakłócenia operacji HR.

Rekomendacja

Należy zastosować łatkę od Oracle dla Oracle HCM Common Architecture w odpowiedniej wersji.

Inne podatności w Oracle HCM Common Architecture

CVE-2026-70773Wysokie
Podatność w Oracle HCM Common Architecture (komponent: Knowledge Integration) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych i je modyfikować. Łatwa do wykorzystania, wynik CVSS 8.2.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HCM Common Architecture. Successful attacks of this vulnerability can result in takeover of Oracle HCM Common Architecture. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).