CVE-2026-60469
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w WebCenter Content: Imaging (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do krytycznych danych obrazowania oraz ich modyfikacji lub usunięcia, z możliwym wpływem na inne produkty.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz dostęp do usługi Imaging.
Inne podatności w WebCenter Content: Imaging
Zobacz wszystkie- CVE-2026-46784Krytyczne
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-46783Krytyczne
Podatność w produkcie WebCenter Content: Imaging firmy Oracle, która dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do przejęcia WebCenter Content: Imaging.
- CVE-2026-60503Wysokie
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60472Wysokie
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.
- CVE-2026-60470Wysokie
Podatność w produkcie WebCenter Content: Imaging (komponent: Core) w Oracle Fusion Middleware. Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając na inne produkty.
- CVE-2026-60468Wysokie
Podatność w produkcie WebCenter Content: Imaging (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.
- CVE-2026-60465Wysokie
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołów T3 i IIOP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60464Wysokie
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.
- CVE-2026-60452Wysokie
Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.
- CVE-2026-60451Wysokie
Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content: Imaging. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebCenter Content: Imaging, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebCenter Content: Imaging accessible data as well as unauthorized access to critical data or complete access to all WebCenter Content: Imaging accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).