CVE-2026-60986
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko utraty poufności i integralności danych analizy portfela projektów, co może wpłynąć na decyzje inwestycyjne i operacyjne.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla Oracle E-Business Suite.
Inne podatności w Oracle Project Portfolio Analysis
Zobacz wszystkie- CVE-2026-60988Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Mimo wysokiego poziomu trudności eksploatacji, niskouprzywilejowany atakujący przez sieć może przejąć kontrolę nad systemem, naruszając poufność, integralność i dostępność.
- CVE-2026-60987Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.
- CVE-2026-60985Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
- CVE-2026-60984Wysokie
Podatność w Oracle Project Portfolio Analysis (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych i odczyt części danych.
- CVE-2026-46962Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
- CVE-2026-46961Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
- CVE-2026-46960Wysokie
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Project Portfolio Analysis. Wpływa na wersje 12.2.3-12.2.15.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Project Portfolio Analysis product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Project Portfolio Analysis. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Project Portfolio Analysis accessible data as well as unauthorized access to critical data or complete access to all Oracle Project Portfolio Analysis accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).