CVE-2026-60307
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Coherence (komponent: Core). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.
Ocena ryzyka
Ryzyko polega na wycieku poufnych danych przechowywanych w Oracle Coherence, co może naruszyć poufność informacji.
Rekomendacja
Należy niezwłocznie zastosować poprawki Oracle dla dotkniętych wersji oraz monitorować dostęp do Coherence.
Inne podatności w Oracle Coherence
Zobacz wszystkie- CVE-2026-60308Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60306Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60302Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
- CVE-2026-60300Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
- CVE-2026-60299Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
- CVE-2026-60298Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
- CVE-2026-60297Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
- CVE-2026-60296Krytyczne
Krytyczna podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołu TCP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
- CVE-2026-60290Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
- CVE-2026-60289Krytyczne
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do całkowitego przejęcia Oracle Coherence.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Coherence. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Coherence accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).