CVE-2026-61012
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Time and Labor (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz częściowe zakłócenie dostępności.
Ocena ryzyka
Atak może prowadzić do nieautoryzowanej zmiany lub usunięcia danych dotyczących czasu i pracy, a także do częściowego wyłączenia systemu, co wpływa na integralność i dostępność.
Rekomendacja
Należy niezwłocznie zastosować poprawki Oracle dla wersji 12.2.3-12.2.15 oraz ograniczyć uprawnienia użytkowników.
Inne podatności w Oracle Time and Labor
Zobacz wszystkie- CVE-2026-62508Niskie
Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).
- CVE-2026-62507Średnie
Podatność w produkcie Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-62505Średnie
Podatność w produkcie Oracle Time and Labor z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Time and Labor. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.
- CVE-2026-62503Średnie
Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich, a także częściowe DoS.
- CVE-2026-60951Wysokie
Podatność w Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Time and Labor product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Time and Labor. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Time and Labor accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Time and Labor. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).