CVE-2026-70808
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, naruszając poufność i integralność.
Ocena ryzyka
Ryzyko to nieautoryzowany odczyt i modyfikacja danych Oracle Scripting, co może prowadzić do wycieku informacji i nieautoryzowanych zmian.
Rekomendacja
Zastosuj poprawki Oracle i ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Oracle Scripting
Zobacz wszystkie- CVE-2026-70810Wysokie
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do danych Oracle Scripting, naruszając poufność.
- CVE-2026-70809Wysokie
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz spowodować częściową odmowę usługi.
- CVE-2026-60976Wysokie
Podatność w produkcie Oracle Scripting (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu.
- CVE-2026-61263Średnie
Podatność w produkcie Oracle Scripting (komponent Scripting Admin) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.
- CVE-2026-60979Wysokie
Podatność w Oracle Scripting (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie systemu. Eksploatacja jest trudna.
- CVE-2026-60978Średnie
Podatność w produkcie Oracle Scripting (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.
- CVE-2025-61753Średnie
Podatność w produkcie Oracle Scripting (Oracle E-Business Suite, komponent Miscellaneous) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Scripting. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych Oracle Scripting oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Scripting product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Scripting. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Scripting accessible data as well as unauthorized update, insert or delete access to some of Oracle Scripting accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS