CVE-2026-60553
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Sites (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych w systemie zarządzania treścią stron internetowych oraz potencjalny wpływ na inne systemy.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do interfejsu HTTP.
Inne podatności w Oracle Fusion Middleware
Zobacz wszystkie- CVE-2026-60388Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60387Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60380Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
- CVE-2026-60374Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-61099Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-61098Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-60657Wysokie
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga niskich uprawnień i interakcji użytkownika, ale może wpływać na inne produkty. Pozwala na nieautoryzowany dostęp i modyfikację krytycznych danych.
- CVE-2026-60654Wysokie
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60563Wysokie
Podatność w produkcie Oracle WebCenter Portal (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad portalem.
- CVE-2026-60502Wysokie
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Sites. While the vulnerability is in Oracle WebCenter Sites, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Sites accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Sites accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).