CVE-2026-61114
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Object Library (komponent: DB Privileges) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
Ocena ryzyka
Ryzyko całkowitego przejęcia kontroli nad Oracle Application Object Library, co może prowadzić do utraty poufności, integralności i dostępności danych.
Rekomendacja
Zainstaluj aktualizację Oracle dla używanej wersji z zakresu 12.2.3-12.2.15. Monitoruj uprawnienia użytkowników i logi dostępu.
Inne podatności w Oracle Application Object Library
Zobacz wszystkie- CVE-2017-10328Wysokie
Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.
- CVE-2026-60773Krytyczne
Podatność w Oracle Application Object Library (komponent Core) pozwala atakującemu z niskimi uprawnieniami przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-61116Wysokie
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych biblioteki.
- CVE-2026-61113Wysokie
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
- CVE-2026-61111Średnie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Application Object Library. Atak może wpływać na inne produkty.
- CVE-2026-60776Średnie
Podatność w produkcie Oracle Application Object Library (komponent: AOL Generic Loader) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.
- CVE-2026-60770Wysokie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie biblioteki obiektów aplikacji.
- CVE-2026-60154Średnie
Podatność w Oracle Application Object Library (wersje 12.2.3-12.2.15) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: DB Privileges). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).