CVE-2026-60951
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych czasu pracy i płac, co może prowadzić do nieprawidłowych wypłat i problemów kadrowych.
Rekomendacja
Niezwłocznie zastosuj łatkę Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp do systemu i monitoruj zmiany w danych.
Inne podatności w Oracle Time and Labor
Zobacz wszystkie- CVE-2026-62508Niskie
Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).
- CVE-2026-62507Średnie
Podatność w produkcie Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-62505Średnie
Podatność w produkcie Oracle Time and Labor z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Time and Labor. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.
- CVE-2026-62503Średnie
Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich, a także częściowe DoS.
- CVE-2026-61012Wysokie
Podatność w produkcie Oracle Time and Labor (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz częściowe zakłócenie dostępności.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Time and Labor product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Time and Labor. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Time and Labor accessible data as well as unauthorized access to critical data or complete access to all Oracle Time and Labor accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).