CVE-2026-62473
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do krytycznych danych, ich modyfikacji oraz częściowej niedostępności systemu.
Rekomendacja
Zastosuj łatkę z krytycznej aktualizacji poprawek Oracle (CPU).
Inne podatności w Oracle Installed Base
Zobacz wszystkie- CVE-2017-3361Wysokie
Podatność w komponencie Oracle Installed Base pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-70775Średnie
Podatność w produkcie Oracle Installed Base (komponent: Interfejs użytkownika) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną modyfikację, odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).
- CVE-2026-62472Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60908Wysokie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych i modyfikację części danych.
- CVE-2026-60907Średnie
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.4-12.2.15. Trudna do wykorzystania, niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt, modyfikację i spowodować częściowe odmowę usługi.
- CVE-2026-60904Wysokie
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
- CVE-2026-60738Wysokie
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Installed Base product of Oracle E-Business Suite (component: Create Item Instance). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Installed Base. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Installed Base accessible data as well as unauthorized access to critical data or complete access to all Oracle Installed Base accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Installed Base. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).