CVE-2026-60264

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez sieć (HTTP/2) może przejąć system.

Ocena ryzyka

Ryzyko całkowitego przejęcia Oracle Coherence, co może prowadzić do utraty poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj łatki dostarczone przez Oracle dla wersji 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP/2 to compromise Oracle Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).