CVE-2026-60339

NiskieCVSS 3.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Project Manufacturing (komponent: PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.

Ocena ryzyka

Ryzyko wycieku poufnych danych produkcyjnych, mimo że dostęp jest ograniczony do podzbioru danych.

Rekomendacja

Zastosuj łatkę od Oracle po jej wydaniu; ogranicz dostęp sieciowy do komponentu PJM Command Center.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Project Manufacturing product of Oracle E-Business Suite (component: PJM Command Center). The supported version that is affected is V16. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Project Manufacturing. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Project Manufacturing accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).