CVE-2026-61282
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Advanced Benefits Oracle E-Business Suite, komponent Self Service Benefits. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Ocena ryzyka
Ryzyko nieautoryzowanej zmiany świadczeń pracowniczych i wycieku danych osobowych.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 12.2.4-12.2.15.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-62549Krytyczne
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.
- CVE-2026-46817KrytyczneAktywnie exploitowane
Krytyczna podatność w produkcie Oracle Payments (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez sieć HTTP może przejąć kontrolę nad systemem bez żadnych uprawnień.
- CVE-2026-70948Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Oracle Purchasing. Wynik CVSS 8.8.
- CVE-2026-70947Wysokie
Podatność w produkcie Oracle Purchasing (komponent: Inny problem). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Purchasing. Wynik CVSS 7.5.
- CVE-2026-70945Wysokie
Podatność w produkcie Oracle Payroll (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
- CVE-2026-62563Średnie
Produkt Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.5-12.2.15 zawiera podatność w komponencie Internal Operations. Uwierzytelniony atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może wykorzystać tę podatność, wymagającą interakcji z inną osobą, co może prowadzić do nieautoryzowanego odczytu i zapisu danych w Oracle Work in Process oraz wpływać na inne produkty.
- CVE-2026-62562Średnie
Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HRMS (US). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle HRMS (US). CVSS 6.5 (poufność).
- CVE-2026-62561Wysokie
Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę podatność do przejęcia Oracle HRMS (US). Skuteczny atak może prowadzić do pełnego przejęcia systemu (CVSS 7.8).
- CVE-2026-62560Wysokie
Podatność w produkcie Oracle HRMS (Norwegia) Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle HRMS (Norwegia). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).
- CVE-2026-62559Średnie
W produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na uzyskanie dostępu do krytycznych danych. Podatność wpływa na inne produkty (scope change).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Advanced Benefits product of Oracle E-Business Suite (component: Self Service Benefits). Supported versions that are affected are 12.2.4-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Advanced Benefits. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Advanced Benefits accessible data as well as unauthorized read access to a subset of Oracle Advanced Benefits accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Advanced Benefits. CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).