CVE-2026-83041
WysokieCVSS 7.7Streszczenie
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Portal. CVSS 3.1 Base Score 7.7.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do krytycznych danych, a ze względu na zmianę zakresu (scope change) skutki mogą dotknąć także inne produkty. Stanowi to poważne ryzyko wycieku danych w organizacjach korzystających z Oracle WebCenter Portal.
Rekomendacja
Należy niezwłocznie zastosować poprawki udostępnione przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ograniczyć dostęp sieciowy do komponentu Portlet Services do zaufanych źródeł.
Inne podatności w Oracle WebCenter Portal
Zobacz wszystkie- CVE-2026-83065Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.5, co oznacza wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-83053Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem. Łatwa do wykorzystania, wynik CVSS 8.8.
- CVE-2026-83052Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.6.
- CVE-2026-83051Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w portalu. CVSS 7.5.
- CVE-2026-83050Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 7.1.
- CVE-2026-83049Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Security Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.
- CVE-2026-83048Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.7.
- CVE-2026-83047Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 8.2.
- CVE-2026-83046Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.
- CVE-2026-83045Wysokie
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Portal accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).