CVE-2026-60904
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Ocena ryzyka
Ryzyko nieautoryzowanego odczytu i modyfikacji krytycznych danych w Oracle Installed Base, co może naruszyć poufność i integralność.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla E-Business Suite.
Inne podatności w Oracle Installed Base
Zobacz wszystkie- CVE-2017-3361Wysokie
Podatność w komponencie Oracle Installed Base pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-70775Średnie
Podatność w produkcie Oracle Installed Base (komponent: Interfejs użytkownika) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną modyfikację, odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).
- CVE-2026-62473Wysokie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
- CVE-2026-62472Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60908Wysokie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych i modyfikację części danych.
- CVE-2026-60907Średnie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.4-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt, modyfikację i spowodować częściowe odmowę usługi.
- CVE-2026-60738Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Installed Base product of Oracle E-Business Suite (component: Create Item Instance). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Installed Base. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Installed Base accessible data as well as unauthorized access to critical data or complete access to all Oracle Installed Base accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).