CVE-2026-82997
KrytyczneCVSS 9.9Streszczenie
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykorzystać protokoły T3/IIOP do przejęcia platformy i wpłynięcia na inne systemy.
Rekomendacja
Zastosować poprawki Oracle oraz ograniczyć dostęp do protokołów T3 i IIOP.
Inne podatności w Service Delivery Platform
Zobacz wszystkie- CVE-2026-83000Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik CVSS 9.8.
- CVE-2026-82999Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-82998Krytyczne
Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-60861Krytyczne
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami z dostępem sieciowym przez Oracle Net, umożliwia nieautoryzowaną modyfikację danych i pełny dostęp do danych. Wynik CVSS 9.6.
- CVE-2026-60442Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60389Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Atak może również wpłynąć na inne produkty (zmiana zakresu). Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60386Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60385Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60377Krytyczne
Podatność w Service Delivery Platform Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na nieautoryzowany dostęp, modyfikację danych oraz częściowe odmówienie usługi. CVSS 9.9.
- CVE-2026-60866Średnie
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Service Delivery Platform. While the vulnerability is in Service Delivery Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Service Delivery Platform. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).