CVE-2026-60997
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć może wykorzystać HTTP do naruszenia poufności i integralności danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko utraty poufności i integralności danych kolejki zadań, co może zakłócić procesy biznesowe i narazić organizację na straty.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla Oracle E-Business Suite.
Inne podatności w Oracle Universal Work Queue
Zobacz wszystkie- CVE-2017-10332Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Universal Work Queue.
- CVE-2017-3417Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3416Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3415Wysokie
Podatność w komponencie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2026-46964Krytyczne
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Universal Work Queue. Ataki mogą znacząco wpłynąć na dodatkowe produkty.
- CVE-2026-46963Krytyczne
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Universal Work Queue. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.
- CVE-2026-46824Krytyczne
Podatność w produkcie Oracle Universal Work Queue wchodzącym w skład Oracle E-Business Suite (komponent: Work Provider Site Level Administration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do przejęcia kontroli nad Oracle Universal Work Queue i może znacząco wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-60701Średnie
W Oracle Universal Work Queue (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60700Wysokie
Podatność w produkcie Oracle Universal Work Queue (komponent UWQ Server Issues) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP może wykorzystać podatność, ale wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
- CVE-2026-46965Wysokie
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite, dotycząca administracji na poziomie dostawcy pracy. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Universal Work Queue product of Oracle E-Business Suite (component: Non-Media Integration issues). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Universal Work Queue. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Universal Work Queue accessible data as well as unauthorized access to critical data or complete access to all Oracle Universal Work Queue accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).