CVE-2026-46769
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad ADF. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Application Development Framework, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ADF, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Oracle Application Development Framework (ADF)
Zobacz wszystkie- CVE-2026-46772Średnie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację ADF, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46771Średnie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotycząca wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może skompromitować ADF, co prowadzi do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46770Średnie
Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ADF. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Shared Components). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Application Development Framework (ADF). Successful attacks of this vulnerability can result in takeover of Oracle Application Development Framework (ADF). CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).