CVE-2026-60563
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Portal (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad portalem.
Ocena ryzyka
Ryzyko całkowitego przejęcia portalu korporacyjnego, co może umożliwić dostęp do wrażliwych danych i zakłócić pracę użytkowników.
Rekomendacja
Zastosuj łatkę bezpieczeństwa Oracle dla Oracle WebCenter Portal (wersje 12.2.1.4.0 i 14.1.2.0.0).
Inne podatności w Oracle Fusion Middleware
Zobacz wszystkie- CVE-2026-60388Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60387Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60380Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
- CVE-2026-60374Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2012-0518ŚrednieAktywnie exploitowane
Nieokreślona podatność w komponencie Oracle Application Server Single Sign-On w Oracle Fusion Middleware 10.1.4.3.0 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z przekierowaniami. Jest to inna podatność niż CVE-2012-3175.
- CVE-2026-61099Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-61098Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-60657Wysokie
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga niskich uprawnień i interakcji użytkownika, ale może wpływać na inne produkty. Pozwala na nieautoryzowany dostęp i modyfikację krytycznych danych.
- CVE-2026-60654Wysokie
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60553Wysokie
Podatność w produkcie Oracle WebCenter Sites (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Portal. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS