CVE-2026-60629
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w Oracle JDeveloper (komponent Data Visualization Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do danych i je modyfikować, ale wymaga to trudnych warunków.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, z możliwym wpływem na inne produkty.
Rekomendacja
Zastosuj łatkę z krytycznej aktualizacji poprawek Oracle (CPU).
Inne podatności w Oracle JDeveloper
Zobacz wszystkie- CVE-2026-61061Wysokie
Podatność w produkcie Oracle JDeveloper (komponent Security Framework) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem do infrastruktury przejęcie kontroli nad aplikacją. Wymaga to jednak trudnych warunków eksploatacji.
- CVE-2026-60622Wysokie
W Oracle JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 istnieje podatność w komponencie Security Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
- CVE-2026-60354Niskie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie Data Visualization Tools. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60353Niskie
Podatność w Oracle JDeveloper (komponent ADF Faces) umożliwia atakującemu z niskimi uprawnieniami, przy trudnych warunkach, nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego przez HTTP.
- CVE-2026-60352Niskie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60351Średnie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
- CVE-2026-60350Średnie
Podatność w Oracle JDeveloper (komponent ADF Faces) pozwala niskouprzywilejowanemu atakującemu z lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty.
- CVE-2026-60348Średnie
Podatność w Oracle JDeveloper (komponent: ADF Faces). Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez HTTP może uzyskać pełny dostęp do danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Data Visualization Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle JDeveloper. While the vulnerability is in Oracle JDeveloper, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle JDeveloper accessible data as well as unauthorized update, insert or delete access to some of Oracle JDeveloper accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N).