CVE-2026-61124
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 7.1.
Ocena ryzyka
Ryzyko naruszenia integralności danych i częściowej niedostępności portalu, wymagające interakcji użytkownika, co może ułatwić ataki socjotechniczne.
Rekomendacja
Zastosuj poprawki Oracle. Edukuj użytkowników w zakresie bezpieczeństwa i ograniczaj uprawnienia.
Inne podatności w Oracle WebCenter Portal
Zobacz wszystkie- CVE-2014-4257Wysokie
Nieokreślona podatność w komponencie Oracle WebCenter Portal w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.8.0 umożliwia zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory związane z usługami portletów.
- CVE-2026-83064Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle WebCenter Portal, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83043Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Portal, ale atak wymaga interakcji użytkownika i może znacząco wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83040Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad Oracle WebCenter Portal, ale wymaga to interakcji użytkownika.
- CVE-2026-83039Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Portal.
- CVE-2026-73963Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.
- CVE-2026-73957Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka; atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.3.
- CVE-2026-73956Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.
- CVE-2026-73953Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.
- CVE-2026-73952Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Portal. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Portal accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle WebCenter Portal. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS