CVE-2026-60350
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Oracle JDeveloper (komponent ADF Faces) pozwala niskouprzywilejowanemu atakującemu z lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Ocena ryzyka
Ryzyko wycieku poufnych danych i naruszenia integralności systemów korzystających z Oracle JDeveloper.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0.
Inne podatności w Oracle JDeveloper
Zobacz wszystkie- CVE-2026-61061Wysokie
Podatność w produkcie Oracle JDeveloper (komponent Security Framework) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem do infrastruktury przejęcie kontroli nad aplikacją. Wymaga to jednak trudnych warunków eksploatacji.
- CVE-2026-60629Wysokie
Podatność w Oracle JDeveloper (komponent Data Visualization Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do danych i je modyfikować, ale wymaga to trudnych warunków.
- CVE-2026-60622Wysokie
W Oracle JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 istnieje podatność w komponencie Security Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
- CVE-2026-60354Niskie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie Data Visualization Tools. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60353Niskie
Podatność w Oracle JDeveloper (komponent ADF Faces) umożliwia atakującemu z niskimi uprawnieniami, przy trudnych warunkach, nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego przez HTTP.
- CVE-2026-60352Niskie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60351Średnie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
- CVE-2026-60348Średnie
Podatność w Oracle JDeveloper (komponent: ADF Faces). Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez HTTP może uzyskać pełny dostęp do danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle JDeveloper executes to compromise Oracle JDeveloper. While the vulnerability is in Oracle JDeveloper, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle JDeveloper accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).