CVE-2026-70796
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych księgowych, z możliwym wpływem na inne systemy, co może prowadzić do poważnych problemów finansowych i operacyjnych.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp lokalny do infrastruktury i monitoruj działania uprzywilejowanych użytkowników.
Inne podatności w Oracle General Ledger
Zobacz wszystkie- CVE-2026-70803Wysokie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować dane, uzyskać częściowy odczyt danych oraz spowodować częściową odmowę usługi.
- CVE-2026-70764Wysokie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych, nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz częściowe zakłócenie dostępności.
- CVE-2026-70686Wysokie
Podatność w produkcie Oracle General Ledger (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60769Wysokie
Podatność w produkcie Oracle General Ledger należącym do Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle General Ledger. CVSS 7.5.
- CVE-2026-60748Wysokie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60693Wysokie
Podatność w produkcie Oracle General Ledger (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP, przy trudnych warunkach, naruszyć bezpieczeństwo systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle General Ledger executes to compromise Oracle General Ledger. While the vulnerability is in Oracle General Ledger, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle General Ledger accessible data as well as unauthorized access to critical data or complete access to all Oracle General Ledger accessible data. CVSS 3.1 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS