CVE-2026-73915
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).
Ocena ryzyka
Atak może spowodować niedostępność usług opartych na Helidon, co prowadzi do przerw w działaniu aplikacji i potencjalnych strat finansowych.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa dla Helidon w wersjach 4.0.0-4.4.1. Ogranicz dostęp sieciowy do serwera HTTP.
Inne podatności w Helidon
Zobacz wszystkie- CVE-2026-73930Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.19 oraz 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności. Atak może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-73924Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73922Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73921Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 1.0.0-1.4.19. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.
- CVE-2026-73920Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych, dostęp do danych oraz częściową odmowę usługi. Wynik CVSS 9.4.
- CVE-2026-73917Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73916Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73912Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.
- CVE-2026-73905Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Helidon. Wynik CVSS 9.8 (wysoki wpływ na poufność, integralność i dostępność).
- CVE-2026-73866Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 4.0.0-4.4.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Helidon. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS