CVE-2026-61014
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Inventory Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Inventory Management. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 7.7 (poufność).
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do krytycznych danych dotyczących zarządzania zapasami, co może naruszyć poufność informacji biznesowych.
Rekomendacja
Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla Oracle Inventory Management w wersjach 12.2.3-12.2.15.
Inne podatności w Oracle Inventory Management
Zobacz wszystkie- CVE-2026-61028Niskie
Podatność w Oracle Inventory Management (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym spowodowanie częściowej odmowy usługi.
- CVE-2026-61023Średnie
Podatność w produkcie Oracle Inventory Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle Inventory Management.
- CVE-2026-60917Wysokie
Podatność w Oracle Inventory Management (komponent Core Receiving) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Inventory Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Inventory Management. While the vulnerability is in Oracle Inventory Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Inventory Management accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).