CVE-2026-60524
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Enterprise Capture firmy Oracle Fusion Middleware (komponent: Client Bundle). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.
Ocena ryzyka
Ryzyko przejęcia Oracle WebCenter Enterprise Capture, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz wpływać na inne systemy.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla dotkniętych wersji oraz ograniczenie dostępu sieciowego do protokołów T3 i IIOP.
Inne podatności w Oracle WebCenter Enterprise Capture
Zobacz wszystkie- CVE-2026-83022Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-83013Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-83012Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych i wpływać na inne produkty.
- CVE-2026-83010Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych produktu.
- CVE-2026-83009Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-83008Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać podatność, prowadząc do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-83007Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
- CVE-2026-83005Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, prowadząc do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-83004Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych produktu.
- CVE-2026-83003Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware (component: Client Bundle). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle WebCenter Enterprise Capture. While the vulnerability is in Oracle WebCenter Enterprise Capture, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).