CVE-2026-60907
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.4-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt, modyfikację i spowodować częściowe odmowę usługi.
Ocena ryzyka
Ryzyko naruszenia poufności, integralności i dostępności danych o zainstalowanych produktach, co może zakłócić działanie systemu.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle E-Business Suite. Monitoruj i ograniczaj dostęp do API.
Inne podatności w Oracle Installed Base
Zobacz wszystkie- CVE-2017-3361Wysokie
Podatność w komponencie Oracle Installed Base pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-70775Średnie
Podatność w produkcie Oracle Installed Base (komponent: Interfejs użytkownika) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną modyfikację, odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).
- CVE-2026-62473Wysokie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
- CVE-2026-62472Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60908Wysokie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych i modyfikację części danych.
- CVE-2026-60904Wysokie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
- CVE-2026-60738Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Installed Base product of Oracle E-Business Suite (component: Create Item Instance). Supported versions that are affected are 12.2.4-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Installed Base. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Installed Base accessible data as well as unauthorized read access to a subset of Oracle Installed Base accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Installed Base. CVSS 3.1 Base Score 5.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L).