CVE-2026-70803
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować dane, uzyskać częściowy odczyt danych oraz spowodować częściową odmowę usługi.
Ocena ryzyka
Ryzyko to naruszenie integralności danych księgowych, częściowy wyciek informacji oraz możliwość zakłócenia działania systemu.
Rekomendacja
Zastosuj poprawki Oracle oraz monitoruj integralność danych księgowych.
Inne podatności w Oracle General Ledger
Zobacz wszystkie- CVE-2026-70796Wysokie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).
- CVE-2026-70764Wysokie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych, nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz częściowe zakłócenie dostępności.
- CVE-2026-70686Wysokie
Podatność w produkcie Oracle General Ledger (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60769Wysokie
Podatność w produkcie Oracle General Ledger należącym do Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle General Ledger. CVSS 7.5.
- CVE-2026-60748Wysokie
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60693Wysokie
Podatność w produkcie Oracle General Ledger (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP, przy trudnych warunkach, naruszyć bezpieczeństwo systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle General Ledger accessible data as well as unauthorized read access to a subset of Oracle General Ledger accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle General Ledger. CVSS 3.1 Base Score 7.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS