CVE-2026-61028
NiskieCVSS 1.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Inventory Management (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym spowodowanie częściowej odmowy usługi.
Ocena ryzyka
Atakujący może zakłócić działanie systemu zarządzania zapasami, powodując niedostępność dla użytkowników.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle Inventory Management w wersjach 12.2.3-12.2.15.
Inne podatności w Oracle Inventory Management
Zobacz wszystkie- CVE-2026-61023Średnie
Podatność w produkcie Oracle Inventory Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle Inventory Management.
- CVE-2026-61014Wysokie
Podatność w produkcie Oracle Inventory Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Inventory Management. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 7.7 (poufność).
- CVE-2026-60917Wysokie
Podatność w Oracle Inventory Management (komponent Core Receiving) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Inventory Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Inventory Management executes to compromise Oracle Inventory Management. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Inventory Management. CVSS 3.1 Base Score 1.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS