CVE-2026-61250
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać pełny dostęp do wszystkich danych płacowych, w tym danych krytycznych.
Ocena ryzyka
Ryzyko całkowitego ujawnienia poufnych danych płacowych, co może prowadzić do naruszenia przepisów o ochronie danych i strat finansowych.
Rekomendacja
Natychmiast zastosuj łatki Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp do modułu Payroll.
Inne podatności w Oracle Payroll
Zobacz wszystkie- CVE-2026-70941Wysokie
Podatność w produkcie Oracle Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad Oracle Payroll, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-62464Wysokie
Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.
- CVE-2026-61216Średnie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
- CVE-2026-61142Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.
- CVE-2026-60894Wysokie
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-60893Średnie
W produkcie Oracle Payroll (część Oracle E-Business Suite) wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych Oracle Payroll, z wpływem na inne produkty.
- CVE-2026-60750Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych Oracle Payroll oraz wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Payroll accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).