CVE-2026-60573
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Partner Management (komponent: Partner Dashboard) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności, integralności i dostępności danych w Oracle Partner Management, co może prowadzić do wycieku danych i zakłóceń w działaniu systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu sieciowego do komponentu.
Inne podatności w Oracle Partner Management
Zobacz wszystkie- CVE-2026-101651Średnie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Partner Management.
- CVE-2026-101650Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
- CVE-2026-101649Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
- CVE-2026-101648Wysokie
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, dostęp do nich oraz częściowe zakłócenie działania usługi (partial DoS); atak może wpłynąć na inne produkty (scope change).
- CVE-2026-83111Wysokie
Podatność w produkcie Oracle Partner Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych i je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-62605Wysokie
Podatność w produkcie Oracle Partner Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Partner Dashboard). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Partner Management. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Partner Management accessible data as well as unauthorized read access to a subset of Oracle Partner Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Partner Management. CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS