CVE-2026-60985
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Project Portfolio Analysis (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji krytycznych danych oraz częściowej niedostępności systemu.
Rekomendacja
Zastosuj łatkę z krytycznej aktualizacji poprawek Oracle (CPU).
Inne podatności w Oracle Project Portfolio Analysis
Zobacz wszystkie- CVE-2026-60988Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Mimo wysokiego poziomu trudności eksploatacji, niskouprzywilejowany atakujący przez sieć może przejąć kontrolę nad systemem, naruszając poufność, integralność i dostępność.
- CVE-2026-60987Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.
- CVE-2026-60986Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60984Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych i odczyt części danych.
- CVE-2026-46962Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
- CVE-2026-46961Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
- CVE-2026-46960Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Project Portfolio Analysis. Wpływa na wersje 12.2.3-12.2.15.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Project Portfolio Analysis product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Project Portfolio Analysis. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Project Portfolio Analysis accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Project Portfolio Analysis. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).