CVE-2026-60353

NiskieCVSS 3.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność w Oracle JDeveloper (komponent ADF Faces) umożliwia atakującemu z niskimi uprawnieniami, przy trudnych warunkach, nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego przez HTTP.

Ocena ryzyka

Ryzyko wycieku poufnych danych aplikacji, które mogą być wykorzystane do dalszych ataków lub naruszenia zgodności.

Rekomendacja

Zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do serwera JDeveloper.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle JDeveloper. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle JDeveloper accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).