CVE-2026-61299
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Process Manufacturing Logistics pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Ocena ryzyka
Ryzyko wycieku krytycznych danych oraz nieautoryzowanej modyfikacji danych w Oracle Process Manufacturing Logistics.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki Oracle oraz monitorowanie dostępu do systemu.
Inne podatności w Oracle Process Manufacturing Logistics
Zobacz wszystkie- CVE-2026-61009Wysokie
Podatność w Oracle Process Manufacturing Logistics (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Wymagający atak z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia systemu, wpływając również na inne produkty (zmiana zakresu).
- CVE-2026-61006Wysokie
Podatność w produkcie Oracle Process Manufacturing Logistics (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Process Manufacturing Logistics product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Process Manufacturing Logistics. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Process Manufacturing Logistics accessible data as well as unauthorized update, insert or delete access to some of Oracle Process Manufacturing Logistics accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).