CVE-2026-60248
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad produktem. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Ocena ryzyka
Skuteczny atak może prowadzić do całkowitego przejęcia Oracle Coherence, co zagraża poufności, integralności i dostępności danych w całej infrastrukturze.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla dotkniętych wersji (12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0). Ogranicz dostęp do infrastruktury tylko dla zaufanych użytkowników.
Inne podatności w Oracle Coherence
Zobacz wszystkie- CVE-2026-83416Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Oracle Coherence.
- CVE-2026-83415Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Coherence; podatność jest trudna do wykorzystania. CVSS 3.1 Base Score 7.5.
- CVE-2026-83414Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.
- CVE-2026-83413Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.
- CVE-2026-83412Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez TCP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.
- CVE-2026-83411Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-83410Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez wiele protokołów, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-83354Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Coherence, a atak może wpływać na inne produkty.
- CVE-2026-60308Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60306Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Coherence executes to compromise Oracle Coherence. While the vulnerability is in Oracle Coherence, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 9.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).