CVE-2026-61116
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych biblioteki.
Ocena ryzyka
Ryzyko całkowitego ujawnienia danych Oracle Application Object Library, co może naruszyć poufność informacji biznesowych.
Rekomendacja
Natychmiast zastosuj łatkę Oracle dla używanej wersji z zakresu 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu.
Inne podatności w Oracle Application Object Library
Zobacz wszystkie- CVE-2017-10328Wysokie
Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6 oraz 12.2.7.
- CVE-2026-60773Krytyczne
Podatność w Oracle Application Object Library (komponent Core) pozwala atakującemu z niskimi uprawnieniami przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-61114Wysokie
Podatność w Oracle Application Object Library (komponent: DB Privileges) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
- CVE-2026-61113Wysokie
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
- CVE-2026-61111Średnie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Application Object Library. Atak może wpływać na inne produkty.
- CVE-2026-60776Średnie
Podatność w produkcie Oracle Application Object Library (komponent: AOL Generic Loader) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie kontroli nad komponentem.
- CVE-2026-60770Wysokie
Podatność w produkcie Oracle Application Object Library (komponent Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie biblioteki obiektów aplikacji.
- CVE-2026-60154Średnie
Podatność w Oracle Application Object Library (wersje 12.2.3-12.2.15) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Application Object Library accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).