CVE-2026-61120
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle HRMS (US) pakietu Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć system, ale exploit jest trudny do wykorzystania.
Ocena ryzyka
Skuteczny atak może doprowadzić do całkowitego przejęcia Oracle HRMS (US), co narusza poufność, integralność i dostępność danych kadrowych.
Rekomendacja
Zastosuj łatkę od Oracle dla E-Business Suite. Ogranicz dostęp lokalny do serwerów, na których działa Oracle HRMS.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-62549Krytyczne
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.
- CVE-2026-46817KrytyczneAktywnie exploitowane
Krytyczna podatność w produkcie Oracle Payments (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez sieć HTTP może przejąć kontrolę nad systemem bez żadnych uprawnień.
- CVE-2026-70948Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Oracle Purchasing. Wynik CVSS 8.8.
- CVE-2026-70947Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Purchasing. Wynik CVSS 7.5.
- CVE-2026-70945Wysokie
Podatność w produkcie Oracle Payroll (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
- CVE-2026-62563Średnie
Produkt Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.5-12.2.15 zawiera podatność w komponencie Internal Operations. Uwierzytelniony atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może wykorzystać tę podatność, wymagającą interakcji z inną osobą, co może prowadzić do nieautoryzowanego odczytu i zapisu danych w Oracle Work in Process oraz wpływać na inne produkty.
- CVE-2026-62562Średnie
Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HRMS (US). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle HRMS (US). CVSS 6.5 (poufność).
- CVE-2026-62561Wysokie
Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę podatność do przejęcia Oracle HRMS (US). Skuteczny atak może prowadzić do pełnego przejęcia systemu (CVSS 7.8).
- CVE-2026-62560Wysokie
Podatność w produkcie Oracle HRMS (Norwegia) Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle HRMS (Norwegia). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).
- CVE-2026-62559Średnie
W produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na uzyskanie dostępu do krytycznych danych. Podatność wpływa na inne produkty (scope change).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to compromise Oracle HRMS (US). Successful attacks of this vulnerability can result in takeover of Oracle HRMS (US). CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).