CVE-2026-35287
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP uzyskanie pełnego dostępu do wszystkich danych aplikacji.
Ocena ryzyka
Atak może doprowadzić do całkowitego wycieku krytycznych danych, co stanowi poważne zagrożenie dla poufności.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla wersji 13.3.0.1. Ogranicz dostęp do serwera tylko do zaufanych sieci.
Inne podatności w Oracle Application Testing Suite
Zobacz wszystkie- CVE-2026-70862Krytyczne
Podatność w produkcie Oracle Application Testing Suite. Dotknięta wersja to 13.3.0.1. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
- CVE-2026-46924Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu.
- CVE-2026-46876Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez Oracle Net. CVSS wynosi 9.8.
- CVE-2026-35290Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez TCP. CVSS wynosi 9.8.
- CVE-2026-70868Wysokie
Podatność w produkcie Oracle Application Testing Suite w wersji 13.3.0.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-70867Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
- CVE-2026-70866Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem lokalnym może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
- CVE-2026-70865Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
- CVE-2026-70864Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
- CVE-2026-70863Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Application Testing Suite accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).