CVE-2026-60470
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie WebCenter Content: Imaging (komponent: Core) w Oracle Fusion Middleware. Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych obrazów, co może prowadzić do wycieku lub manipulacji dokumentacją, z możliwym wpływem na inne systemy.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz edukację użytkowników.
Inne podatności w WebCenter Content: Imaging
Zobacz wszystkie- CVE-2026-46784Krytyczne
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-46783Krytyczne
Podatność w produkcie WebCenter Content: Imaging firmy Oracle, która dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do przejęcia WebCenter Content: Imaging.
- CVE-2026-60503Wysokie
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60472Wysokie
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.
- CVE-2026-60469Wysokie
Podatność w WebCenter Content: Imaging (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.
- CVE-2026-60468Wysokie
Podatność w produkcie WebCenter Content: Imaging (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.
- CVE-2026-60465Wysokie
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołów T3 i IIOP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60464Wysokie
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.
- CVE-2026-60452Wysokie
Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.
- CVE-2026-60451Wysokie
Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content: Imaging. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebCenter Content: Imaging, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebCenter Content: Imaging accessible data as well as unauthorized access to critical data or complete access to all WebCenter Content: Imaging accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).