CVE-2026-101521
KrytyczneCVSS 9.8Streszczenie
Podatność w Oracle APEX (komponent: General) w wersjach 24.1.0-24.1.21, 24.2.0-24.2.20 i 26.1.0-26.1.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle APEX. Ocena CVSS 3.1 wynosi 9.8.
Ocena ryzyka
Bardzo wysokie ryzyko — nieuwierzytelniony atakujący z sieci może przejąć kontrolę nad platformą APEX, zagrażając poufności, integralności i dostępności aplikacji.
Rekomendacja
Jak najszybciej zaktualizować Oracle APEX do wersji zawierającej poprawkę i ograniczyć dostęp HTTPS do zaufanych sieci.
Inne podatności w Oracle APEX
Zobacz wszystkie- CVE-2026-60630Średnie
W Oracle APEX wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych APEX.
- CVE-2026-60156Średnie
Podatność w Oracle APEX (komponent: General). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this vulnerability can result in takeover of Oracle APEX. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS