CVE-2026-70941
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad Oracle Payroll, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Udany atak może prowadzić do pełnego przejęcia Oracle Payroll, co może skutkować naruszeniem poufności, integralności i dostępności danych oraz wpływać na inne systemy.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp lokalny do systemu i monitoruj aktywność pod kątem podejrzanych działań.
Inne podatności w Oracle Payroll
Zobacz wszystkie- CVE-2026-62464Wysokie
Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.
- CVE-2026-61250Średnie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać pełny dostęp do wszystkich danych płacowych, w tym danych krytycznych.
- CVE-2026-61216Średnie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
- CVE-2026-61142Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.
- CVE-2026-60894Wysokie
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-60893Średnie
W produkcie Oracle Payroll (część Oracle E-Business Suite) wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych Oracle Payroll, z wpływem na inne produkty.
- CVE-2026-60750Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych Oracle Payroll oraz wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Payroll executes to compromise Oracle Payroll. While the vulnerability is in Oracle Payroll, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Payroll. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS