CVE-2026-61216
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
Ocena ryzyka
Ryzyko naruszenia poufności, integralności i dostępności danych płacowych, co może wpłynąć na przetwarzanie wynagrodzeń.
Rekomendacja
Zainstaluj łatki Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp do modułu Payroll.
Inne podatności w Oracle Payroll
Zobacz wszystkie- CVE-2026-101553Średnie
Podatność w produkcie Oracle Payroll (komponent Element Types, Links, Entries) firmy Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych Oracle Payroll.
- CVE-2026-101544Wysokie
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury, na której działa Oracle Payroll, na przejęcie kontroli nad produktem.
- CVE-2026-101539Średnie
Podatność w produkcie Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Payroll.
- CVE-2026-101712Wysokie
Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.
- CVE-2026-101711Średnie
Podatność w Oracle Payroll (komponent Payroll) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z wysokimi uprawnieniami może prowadzić do przejęcia Oracle Payroll.
- CVE-2026-101710Średnie
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.
- CVE-2026-101709Średnie
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.
- CVE-2026-101708Wysokie
Podatność w produkcie Oracle Payroll (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Payroll.
- CVE-2026-70941Wysokie
Podatność w produkcie Oracle Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad Oracle Payroll, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-62464Wysokie
Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Payroll accessible data as well as unauthorized read access to a subset of Oracle Payroll accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Payroll. CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS