SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-73932

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (częściowy DoS) Helidon. Wynik CVSS 5.3 (wpływ na dostępność).

Ocena ryzyka

Ryzyko polega na możliwości częściowego zakłócenia działania usługi, co może wpłynąć na dostępność aplikacji. Atak nie wymaga uwierzytelnienia, co zwiększa prawdopodobieństwo wykorzystania.

Rekomendacja

Zaleca się aktualizację Helidon do wersji załatanej lub zastosowanie dostępnych poprawek. Należy również monitorować ruch HTTP i wdrożyć mechanizmy ochrony przed DoS.

Inne podatności w Helidon

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 4.0.0-4.5.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Helidon. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS