CVE-2026-60923
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Capacity (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko wycieku krytycznych danych z Oracle Capacity oraz potencjalny wpływ na inne systemy w E-Business Suite.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla E-Business Suite.
Inne podatności w Oracle Capacity
Zobacz wszystkie- CVE-2026-101543Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.
- CVE-2026-101542Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Capacity.
- CVE-2026-101541Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.
- CVE-2026-101540Wysokie
Podatność w produkcie Oracle Capacity (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Capacity, z możliwym wpływem na inne produkty.
- CVE-2026-101398Wysokie
Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).
- CVE-2026-101387Wysokie
Podatność w Oracle Capacity (Oracle E-Business Suite) w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych, modyfikację części danych oraz częściową odmowę usługi (partial DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity. While the vulnerability is in Oracle Capacity, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Capacity accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS