CVE-2026-62464
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.
Ocena ryzyka
Przejęcie Oracle Payroll może skutkować utratą poufności, integralności i dostępności danych płacowych.
Rekomendacja
Natychmiast zastosuj poprawki Oracle dla Oracle Payroll w wersjach 12.2.3-12.2.15.
Inne podatności w Oracle Payroll
Zobacz wszystkie- CVE-2026-70941Wysokie
Podatność w produkcie Oracle Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad Oracle Payroll, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-61250Średnie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać pełny dostęp do wszystkich danych płacowych, w tym danych krytycznych.
- CVE-2026-61216Średnie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
- CVE-2026-61142Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.
- CVE-2026-60894Wysokie
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-60893Średnie
W produkcie Oracle Payroll (część Oracle E-Business Suite) wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych Oracle Payroll, z wpływem na inne produkty.
- CVE-2026-60750Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych Oracle Payroll oraz wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks of this vulnerability can result in takeover of Oracle Payroll. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).