CVE-2026-60635
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad Oracle WebCenter Content, co skutkuje naruszeniem poufności, integralności i dostępności wszystkich danych.
Rekomendacja
Natychmiast zastosuj poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Wdróż filtrowanie treści i ogranicz dostęp do Content Server.
Inne podatności w Oracle WebCenter Content
Zobacz wszystkie- CVE-2017-3625Wysokie
Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60905Krytyczne
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowaną modyfikację danych, pełny dostęp do danych oraz częściowe odmowy usługi. Wynik CVSS 9.6.
- CVE-2026-60663Krytyczne
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60649Krytyczne
Podatność w produkcie Oracle WebCenter Content z pakietu Oracle Fusion Middleware (komponent: Zarządzanie treścią WWW). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.
- CVE-2026-60644Krytyczne
Podatność w Oracle WebCenter Content (komponent Web Content Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu, z wpływem na inne produkty (zmiana zakresu). CVSS 10.0.
- CVE-2026-60632Krytyczne
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie do nich pełnego dostępu. Wymagana jest interakcja użytkownika, a atak może wpływać na dodatkowe produkty.
- CVE-2026-60631Krytyczne
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w komponencie Content Server. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji człowieka. Może wpływać na dodatkowe produkty (zmiana zakresu). Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.3.
- CVE-2026-60435Krytyczne
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.
- CVE-2026-46813Krytyczne
Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
- CVE-2026-46805Krytyczne
Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware (komponent: Content Server) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Content. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).