CVE-2014-4257
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle WebCenter Portal w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.8.0 umożliwia zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory związane z usługami portletów.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności informacji w organizacji, co może skutkować utratą danych lub ich nieautoryzowanym ujawnieniem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w Oracle WebCenter Portal
Zobacz wszystkie- CVE-2026-70970Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-60730Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad portalem. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-60728Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Portlet Services) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz spowodowanie zawieszenia lub częstych awarii (DoS). Wskaźnik CVSS 9.1.
- CVE-2026-60568Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60566Krytyczne
Podatność w Oracle WebCenter Portal (komponent Runtime Tools) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.
- CVE-2026-60565Krytyczne
Podatność w produkcie Oracle WebCenter Portal firmy Oracle Fusion Middleware (komponent: Runtime Tools). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem, co może wpłynąć na inne produkty.
- CVE-2026-60564Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Runtime Tools) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60562Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60561Krytyczne
Podatność w produkcie Oracle WebCenter Portal firmy Oracle Fusion Middleware (komponent: Runtime Tools). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem, co może wpłynąć na inne produkty.
- CVE-2026-46844Krytyczne
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTPS przejęcie kontroli nad portalem. Ataki mogą również znacząco wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle WebCenter Portal component in Oracle Fusion Middleware 11.1.1.7.0 and 11.1.1.8.0 allows remote attackers to affect confidentiality via unknown vectors related to Portlet Services.