CVE-2026-62508
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).
Ocena ryzyka
Ryzyko częściowej niedostępności modułu Time and Labor, co może zakłócić procesy kadrowe.
Rekomendacja
Zastosuj łatkę od Oracle po jej wydaniu; monitoruj dostęp do komponentu Internal Operations.
Inne podatności w Oracle Time and Labor
Zobacz wszystkie- CVE-2026-62507Średnie
Podatność w produkcie Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-62505Średnie
Podatność w produkcie Oracle Time and Labor z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Time and Labor. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.
- CVE-2026-62503Średnie
Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich, a także częściowe DoS.
- CVE-2026-61012Wysokie
Podatność w produkcie Oracle Time and Labor (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz częściowe zakłócenie dostępności.
- CVE-2026-60951Wysokie
Podatność w Oracle Time and Labor (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Time and Labor product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Time and Labor. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Time and Labor. CVSS 3.1 Base Score 3.1 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS