CVE-2026-61027
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W produkcie Oracle Cost Management (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Inventory Costing pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
Ocena ryzyka
Organizacja ryzykuje całkowite przejęcie modułu Oracle Cost Management, co może prowadzić do kradzieży danych i zakłócenia procesów kosztorysowania.
Rekomendacja
Należy zastosować łatkę od Oracle dla Oracle Cost Management w odpowiedniej wersji.
Inne podatności w Oracle Cost Management
Zobacz wszystkie- CVE-2026-62540Wysokie
Podatność w produkcie Oracle Cost Management (komponent: Planowanie Kosztów) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-60806Wysokie
Podatność w produkcie Oracle Cost Management (komponent Costing Transaction Errors) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu zarządzania kosztami.
- CVE-2026-60805Średnie
Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Cost Planning). Obsługiwane wersje to 12.2.3-12.2.15. Podatność trudna do wykorzystania, pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Cost Management. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich dostępnych danych Oracle Cost Management, a także nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich dostępnych danych Oracle Cost Management oraz nieautoryzowaną możliwością spowodowania częściowej odmowy usługi (partial DOS) Oracle Cost Management. CVSS 3.1 Base Score 6.2.
- CVE-2026-60741Wysokie
Podatność w produkcie Oracle Cost Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
- CVE-2026-46941Wysokie
Podatność w produkcie Oracle Cost Management (komponent Cost Maintenance) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Inventory Costing). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Cost Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).