CVE-2026-73897
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 6.5 (wpływ na poufność i integralność).
Ocena ryzyka
Ryzyko obejmuje zarówno nieautoryzowaną modyfikację danych, jak i ich wyciek. Atak nie wymaga uwierzytelnienia, co zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Zaleca się aktualizację Helidon do wersji załatanej lub zastosowanie dostępnych poprawek. Należy również monitorować ruch HTTP i ograniczyć dostęp do serwera.
Inne podatności w Helidon
Zobacz wszystkie- CVE-2026-73930Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.19 oraz 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności. Atak może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-73924Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73922Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73921Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 1.0.0-1.4.19. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.
- CVE-2026-73920Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych, dostęp do danych oraz częściową odmowę usługi. Wynik CVSS 9.4.
- CVE-2026-73917Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73916Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73912Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.
- CVE-2026-73905Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Helidon. Wynik CVSS 9.8 (wysoki wpływ na poufność, integralność i dostępność).
- CVE-2026-73866Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 4.0.0-4.4.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Helidon accessible data as well as unauthorized read access to a subset of Helidon accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS