CVE-2026-60971
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne, ponieważ atakujący może całkowicie przejąć system WebCenter Enterprise Capture, co może prowadzić do naruszenia poufności danych, ich modyfikacji lub przerwania działania usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Oracle oraz ograniczenie dostępu sieciowego do usług T3 i IIOP.
Inne podatności w Oracle WebCenter Enterprise Capture
Zobacz wszystkie- CVE-2026-83339Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83006Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture firmy Oracle Fusion Middleware (komponent: Client Bundle). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.1.
- CVE-2026-60970Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60958Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60947Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-60946Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-60921Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez T3 i IIOP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-60916Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowaną modyfikację danych, częściowy odczyt danych oraz częściowe odmowy usługi. Wynik CVSS 9.9.
- CVE-2026-61100Krytyczne
Podatność w Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem przechwytywania dokumentów.
- CVE-2026-60524Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture firmy Oracle Fusion Middleware (komponent: Client Bundle). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware (component: Client Bundle). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebCenter Enterprise Capture. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS