CVE-2026-60710
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w Oracle EDI Gateway (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych przetwarzanych przez bramę EDI, co może zakłócić wymianę dokumentów elektronicznych.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa Oracle dla Oracle E-Business Suite (wersje 12.2.3-12.2.15).
Inne podatności w Oracle EDI Gateway
Zobacz wszystkie- CVE-2026-101534Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent: EDI) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych dostępnych w Oracle EDI Gateway, z możliwym wpływem na inne produkty.
- CVE-2026-101533Średnie
Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, przejmując kontrolę nad Oracle EDI Gateway.
- CVE-2026-101532Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle EDI Gateway.
- CVE-2026-101519Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle EDI Gateway.
- CVE-2026-61316Średnie
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61315Średnie
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61314Wysokie
Podatność w produkcie Oracle EDI Gateway (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.
- CVE-2026-61303Niskie
Podatność w produkcie Oracle EDI Gateway (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z logowaniem lokalnym, umożliwia nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60756Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle EDI Gateway. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle EDI Gateway accessible data as well as unauthorized access to critical data or complete access to all Oracle EDI Gateway accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS