CVE-2026-60857
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Contracts Integration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując pełny dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
Ocena ryzyka
Ryzyko obejmuje całkowitą utratę poufności i integralności danych w Oracle Contracts Integration, co może prowadzić do poważnych naruszeń bezpieczeństwa i manipulacji danymi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie łatki bezpieczeństwa od Oracle oraz wdrożenie kontroli dostępu sieciowego.
Inne podatności w Oracle Contracts Integration
Zobacz wszystkie- CVE-2026-62490Średnie
Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
- CVE-2026-62489Średnie
W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) wykryto trudno wykorzystywalną podatność. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i zapis części danych.
- CVE-2026-62488Średnie
Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć integralność danych, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych.
- CVE-2026-62487Średnie
Oracle Contracts Integration w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację produktu. Wymagana jest interakcja człowieka innego niż atakujący. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym odczytem i zapisem danych.
- CVE-2026-62486Średnie
W produkcie Oracle Contracts Integration wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, uzyskanie nieautoryzowanego odczytu, zapisu i częściowej odmowy usługi.
- CVE-2026-62444Średnie
Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.
- CVE-2026-47033Wysokie
Podatność w Oracle Contracts Integration (produkt Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad integracją kontraktów, wpływając także na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contracts Integration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts Integration. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Contracts Integration accessible data as well as unauthorized access to critical data or complete access to all Oracle Contracts Integration accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).