CVE-2026-61228
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych danych portalu oraz potencjalny wpływ na inne systemy w środowisku.
Rekomendacja
Zastosuj poprawki od Oracle dla Oracle WebCenter Portal. Ogranicz dostęp do usługi HTTP i monitoruj aktywność sieciową.
Inne podatności w Oracle WebCenter Portal
Zobacz wszystkie- CVE-2014-4257Wysokie
Nieokreślona podatność w komponencie Oracle WebCenter Portal w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.8.0 umożliwia zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory związane z usługami portletów.
- CVE-2026-83064Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle WebCenter Portal, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83043Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Portal, ale atak wymaga interakcji użytkownika i może znacząco wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83040Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad Oracle WebCenter Portal, ale wymaga to interakcji użytkownika.
- CVE-2026-83039Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Portal.
- CVE-2026-73963Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.
- CVE-2026-73957Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka; atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.3.
- CVE-2026-73956Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.
- CVE-2026-73953Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.
- CVE-2026-73952Krytyczne
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Portal accessible data. CVSS 3.1 Base Score 8.6 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS