CVE-2026-61047
NiskieCVSS 1.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym modyfikację danych.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może nieautoryzowanie zmieniać dane harmonogramu produkcji, co wpływa na integralność.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle Production Scheduling w wersjach 12.2.3-12.2.15.
Inne podatności w Oracle Production Scheduling
Zobacz wszystkie- CVE-2026-70720Średnie
Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.
- CVE-2026-62518Wysokie
Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy odczyt i denial of service. CVSS 7.6.
- CVE-2026-62517Średnie
W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje trudna do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle Production Scheduling. CVSS 3.1 Base Score 5.3 (Confidentiality impacts).
- CVE-2026-61050Średnie
W Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych systemu.
- CVE-2026-61049Wysokie
Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na przejęcie Oracle Production Scheduling. Wymaga interakcji z użytkownikiem.
- CVE-2026-61046Średnie
Podatność w komponencie Internal Operations produktu Oracle Production Scheduling (Oracle E-Business Suite). Wysoko uprzywilejowany atakujący przez HTTP może dokonać nieautoryzowanego tworzenia, usuwania, modyfikacji danych krytycznych oraz odczytu danych, z możliwym wpływem na inne produkty.
- CVE-2026-61043Średnie
W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury na naruszenie poufności i integralności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący i może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 6.7 (Confidentiality and Integrity impacts).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Production Scheduling product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Production Scheduling executes to compromise Oracle Production Scheduling. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Production Scheduling accessible data. CVSS 3.1 Base Score 1.9 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS