CVE-2026-60737
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie. Atak może skutkować pełnym przejęciem kontroli nad danymi dostępnymi w produkcie. Wskaźnik CVSS 9.1.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych krytycznych organizacji. Atak nie wymaga uwierzytelnienia, co zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp do usługi HTTP tylko do zaufanych sieci.
Inne podatności w Oracle Web Services Manager
Zobacz wszystkie- CVE-2026-61001Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.6 (wpływ na poufność i integralność).
- CVE-2026-83334Wysokie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Security) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP uzyskać nieautoryzowany dostęp do krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
- CVE-2026-83265Wysokie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Agent) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.2.
- CVE-2026-70924Wysokie
Podatność w produkcie Oracle Web Services Manager z pakietu Oracle Fusion Middleware (komponent: Web Services Security). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad Oracle Web Services Manager przez HTTPS.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web Services Manager. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Web Services Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Web Services Manager accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS