CVE-2026-70924
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Web Services Manager z pakietu Oracle Fusion Middleware (komponent: Web Services Security). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad Oracle Web Services Manager przez HTTPS.
Ocena ryzyka
Ryzyko to możliwość pełnej kompromitacji menedżera usług sieciowych, co może prowadzić do naruszenia bezpieczeństwa wszystkich usług zależnych.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle oraz ograniczenie dostępu do usług HTTPS.
Inne podatności w Oracle Web Services Manager
Zobacz wszystkie- CVE-2026-61001Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.6 (wpływ na poufność i integralność).
- CVE-2026-60737Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie. Atak może skutkować pełnym przejęciem kontroli nad danymi dostępnymi w produkcie. Wskaźnik CVSS 9.1.
- CVE-2026-83334Wysokie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Security) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP uzyskać nieautoryzowany dostęp do krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
- CVE-2026-83265Wysokie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Agent) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.2.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Web Services Manager. Successful attacks of this vulnerability can result in takeover of Oracle Web Services Manager. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS