CVE-2026-60454
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Oracle HTTP Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie serwera.
Ocena ryzyka
Przejęcie Oracle HTTP Server może prowadzić do naruszenia poufności, integralności i dostępności hostowanych aplikacji oraz danych.
Rekomendacja
Zainstaluj aktualizację bezpieczeństwa od Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp lokalny do serwera.
Inne podatności w Oracle HTTP Server
Zobacz wszystkie- CVE-2026-60438Krytyczne
Podatność w produkcie Oracle HTTP Server (komponent: mod_ssl) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
- CVE-2026-60363Krytyczne
Podatność w produkcie Oracle HTTP Server (komponent: Apache Plugin). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć serwer.
- CVE-2026-21962KrytyczneAktywnie exploitowane
Podatność w Oracle HTTP Server i Oracle Weblogic Server Proxy Plug-in pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) na kompromitację tych komponentów. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu) i umożliwić nieautoryzowane tworzenie, usuwanie lub modyfikację danych, a także nieautoryzowany dostęp do danych. Wersje dotknięte to 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0 (dla IIS tylko 12.2.1.4.0).
- CVE-2026-60530Wysokie
Podatność w Oracle HTTP Server (komponent mod_http2.so). Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem HTTP.
- CVE-2026-60431Wysokie
Podatność w Oracle HTTP Server (komponent: mod_proxy) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych, wpływając także na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HTTP Server executes to compromise Oracle HTTP Server. Successful attacks of this vulnerability can result in takeover of Oracle HTTP Server. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).