CVE-2026-61200

ŚrednieCVSS 5.4

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Labor Distribution (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Ocena ryzyka

Ryzyko naruszenia poufności i integralności danych dotyczących dystrybucji pracy, co może prowadzić do nieprawidłowego rozliczania czasu pracy.

Rekomendacja

Zastosuj łatki Oracle E-Business Suite i monitoruj dostęp do modułu dystrybucji pracy.

Inne podatności w Oracle Labor Distribution

CVE-2026-70782Wysokie
Podatność w Oracle Labor Distribution (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować i uzyskać dostęp do krytycznych danych. Łatwa do wykorzystania, wynik CVSS 8.1.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Labor Distribution product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Labor Distribution. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Labor Distribution accessible data as well as unauthorized read access to a subset of Oracle Labor Distribution accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS