CVE-2026-61121
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.8-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Ocena ryzyka
Skuteczny atak może doprowadzić do całkowitego przejęcia systemu kadrowo-płacowego, co grozi utratą poufności, integralności i dostępności danych osobowych i płacowych.
Rekomendacja
Należy niezwłocznie zastosować łatkę dostarczoną przez Oracle oraz ograniczyć dostęp do interfejsu HTTP dla zaufanych sieci.
Inne podatności w Oracle HRMS (UK)
Zobacz wszystkie- CVE-2026-62567Wysokie
Podatność w produkcie Oracle HRMS (UK) w ramach Oracle E-Business Suite (komponent: UK Payroll) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle HRMS (UK). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1: 7.7 (poufność).
- CVE-2026-62453Średnie
Podatność w produkcie Oracle HRMS (UK) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-61260Średnie
Podatność w produkcie Oracle HRMS (UK) (komponent UK Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.8-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). Successful attacks of this vulnerability can result in takeover of Oracle HRMS (UK). CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).