CVE-2026-60392
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Outside In Technology (komponent: Outside In PDF Export SDK). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.
Ocena ryzyka
Ryzyko obejmuje przejęcie systemu eksportującego dokumenty do PDF, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 8.5.8. Ogranicz dostęp do infrastruktury i wymagaj uwierzytelnienia dla użytkowników.
Inne podatności w Oracle Outside In Technology
Zobacz wszystkie- CVE-2016-5588Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5579Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z filtrami Outside In.
- CVE-2016-5578Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5577Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5574Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5558Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-3455Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2015-6015Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6014Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6013Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Outside In Technology executes to compromise Oracle Outside In Technology. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Outside In Technology. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS