CVE-2026-60301
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu zdalnie przez TCP spowodować zawieszenie lub częsty crash (pełne DOS) Oracle Coherence. Atak jest łatwy do przeprowadzenia.
Ocena ryzyka
Niedostępność Oracle Coherence może zakłócić działanie aplikacji korzystających z tego systemu pamięci podręcznej i danych.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 oraz ogranicz dostęp TCP do zaufanych sieci.
Inne podatności w Oracle Coherence
Zobacz wszystkie- CVE-2026-60308Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60306Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60302Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
- CVE-2026-60300Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
- CVE-2026-60299Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
- CVE-2026-60298Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
- CVE-2026-60297Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
- CVE-2026-60296Krytyczne
Krytyczna podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołu TCP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
- CVE-2026-60290Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
- CVE-2026-60289Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Coherence. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Coherence. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).