CVE-2026-61247
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Workflow Notification Mailer produktu Oracle Workflow (Oracle E-Business Suite). Nieuwierzytelniony atakujący przez SMTP może dokonać nieautoryzowanych zmian danych i spowodować częściowe DoS, ale wymaga to trudnych warunków.
Ocena ryzyka
Ryzyko naruszenia integralności i dostępności danych w przepływie pracy, co może zakłócić procesy biznesowe oparte na powiadomieniach mailowych.
Rekomendacja
Zastosuj łatki Oracle dla wersji 12.2.3-12.2.15 oraz monitoruj ruch SMTP pod kątem podejrzanych żądań.
Inne podatności w Oracle Workflow
Zobacz wszystkie- CVE-2026-70926Krytyczne
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SMTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-70931Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować całkowitą odmowę usługi.
- CVE-2026-70927Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie zawieszenia lub częstych awarii (całkowity DOS) systemu Oracle Workflow przez HTTP.
- CVE-2026-60830Średnie
Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.
- CVE-2026-62547Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu przez SMTP przejęcie Oracle Workflow. CVSS 8.1 (wysoki wpływ na poufność, integralność i dostępność).
- CVE-2026-60780Wysokie
Podatność w produkcie Oracle Workflow (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na przejęcie kontroli nad systemem.
- CVE-2026-60575Średnie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-60149Średnie
Podatność w Oracle Workflow (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Wymaga uprzywilejowanego dostępu lokalnego i jest trudna do wykorzystania. Może prowadzić do całkowitej odmowy usługi (DOS) oraz nieautoryzowanego odczytu, zapisu i modyfikacji danych.
- CVE-2026-60143Wysokie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikację, odczyt i częściowe blokowanie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SMTP to compromise Oracle Workflow. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Workflow accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Workflow. CVSS 3.1 Base Score 4.8 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L).