CVE-2026-60370
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad tym komponentem. CVSS 7.5.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad Oracle Platform Security for Java, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla odpowiednich wersji (12.2.1.4.0 i 14.1.2.0.0).
Inne podatności w Oracle Platform Security for Java
Zobacz wszystkie- CVE-2016-8281Wysokie
Nieokreślona podatność w komponencie Oracle Platform Security for Java w Oracle Fusion Middleware 12.1.3.0.0, 12.2.1.0.0 oraz 12.2.1.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu.
- CVE-2026-60372Krytyczne
Podatność w produkcie Oracle Platform Security for Java (część Oracle Fusion Middleware) w komponencie Centralized Thirdparty Jars. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 9.8.
- CVE-2026-60369Krytyczne
Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-60367Krytyczne
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 9.8.
- CVE-2026-60366Krytyczne
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 10.0.
- CVE-2026-61246Wysokie
Oracle Platform Security for Java (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma łatwo wykorzystywalną podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie produktu. CVSS 8.8.
- CVE-2026-60455Wysokie
Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo exploitowalna przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP, może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 8.8.
- CVE-2026-60439Wysokie
Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad komponentem. CVSS 8.8.
- CVE-2026-60373Wysokie
Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć system.
- CVE-2026-60371Wysokie
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i niskich uprawnień. Udany atak może prowadzić do przejęcia produktu oraz wpływać na inne produkty (zmiana zakresu). CVSS 8.0.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).