CVE-2026-83008
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać podatność, prowadząc do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
Ocena ryzyka
Krytyczne ryzyko przejęcia Oracle WebCenter Enterprise Capture przez atakującego z niskimi uprawnieniami za pomocą protokołów T3/IIOP. Może to skutkować pełną kompromitacją systemu i danych.
Rekomendacja
Niezwłocznie zastosować aktualizacje Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ograniczyć dostęp do portów T3/IIOP oraz wdrożyć monitorowanie ruchu sieciowego pod kątem nietypowych połączeń.
Inne podatności w Oracle WebCenter Enterprise Capture
Zobacz wszystkie- CVE-2026-83022Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-83013Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-83012Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych i wpływać na inne produkty.
- CVE-2026-83010Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych produktu.
- CVE-2026-83009Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-83007Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
- CVE-2026-83005Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, prowadząc do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-83004Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych produktu.
- CVE-2026-83003Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.
- CVE-2026-83339Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware (component: Client Bundle). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle WebCenter Enterprise Capture. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).