CVE-2026-62517
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje trudna do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle Production Scheduling. CVSS 3.1 Base Score 5.3 (Confidentiality impacts).
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych produkcyjnych, co może prowadzić do wycieku informacji biznesowych.
Rekomendacja
Należy zastosować łatkę bezpieczeństwa dostarczoną przez Oracle dla odpowiedniej wersji Oracle E-Business Suite.
Inne podatności w Oracle Production Scheduling
Zobacz wszystkie- CVE-2026-70720Średnie
Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.
- CVE-2026-62518Wysokie
Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy odczyt i denial of service. CVSS 7.6.
- CVE-2026-61050Średnie
W Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje trudno wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych systemu.
- CVE-2026-61049Wysokie
Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na przejęcie Oracle Production Scheduling. Wymaga interakcji z użytkownikiem.
- CVE-2026-61047Niskie
Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym modyfikację danych.
- CVE-2026-61046Średnie
Podatność w komponencie Internal Operations produktu Oracle Production Scheduling (Oracle E-Business Suite). Wysoko uprzywilejowany atakujący przez HTTP może dokonać nieautoryzowanego tworzenia, usuwania, modyfikacji danych krytycznych oraz odczytu danych, z możliwym wpływem na inne produkty.
- CVE-2026-61043Średnie
W produkcie Oracle Production Scheduling (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury na naruszenie poufności i integralności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący i może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 6.7 (Confidentiality and Integrity impacts).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Production Scheduling product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Production Scheduling. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Production Scheduling accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).