CVE-2026-70670
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu sieci, umożliwia przejęcie kontroli nad systemem. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.6.
Ocena ryzyka
Atakujący z dostępem do sieci lokalnej może całkowicie przejąć kontrolę nad systemem i wpłynąć na inne produkty, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zastosuj poprawki Oracle oraz zabezpiecz fizyczny segment sieci przed nieautoryzowanym dostępem.
Inne podatności w Oracle Reports Developer
Zobacz wszystkie- CVE-2026-70673Krytyczne
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.
- CVE-2026-70669Krytyczne
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-70668Krytyczne
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez SOAP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
- CVE-2026-62640Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-62639Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez CORBA na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-62638Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowaną możliwością spowodowania zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Reports Developer. CVSS 3.1 Base Score 9.1 (wpływ na integralność i dostępność).
- CVE-2026-62637Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym wykonuje się Oracle Reports Developer, na naruszenie Oracle Reports Developer. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Reports Developer. CVSS 3.1 Base Score 9.3 (wpływ na poufność i integralność).
- CVE-2026-62635Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-62634Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez CORBA na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-62633Krytyczne
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Reports Developer executes to compromise Oracle Reports Developer. While the vulnerability is in Oracle Reports Developer, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Reports Developer. CVSS 3.1 Base Score 9.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS