CVE-2026-61006
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Process Manufacturing Logistics (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad systemem.
Ocena ryzyka
Atakujący może całkowicie przejąć Oracle Process Manufacturing Logistics, co zagraża poufności, integralności i dostępności danych.
Rekomendacja
Należy zastosować łatkę bezpieczeństwa od Oracle dla odpowiedniej wersji Oracle E-Business Suite.
Inne podatności w Oracle Process Manufacturing Logistics
Zobacz wszystkie- CVE-2026-61299Wysokie
Podatność w produkcie Oracle Process Manufacturing Logistics pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
- CVE-2026-61009Wysokie
Podatność w Oracle Process Manufacturing Logistics (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Wymagający atak z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia systemu, wpływając również na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Process Manufacturing Logistics product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Process Manufacturing Logistics. Successful attacks of this vulnerability can result in takeover of Oracle Process Manufacturing Logistics. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).