CVE-2026-83096
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich nieautoryzowany dostęp oraz wywołać częściową odmowę usługi; wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Może skutkować nieautoryzowanym dostępem i modyfikacją krytycznych danych oraz częściową odmową usługi, a także wpłynąć na dodatkowe produkty. Wpływa na poufność, integralność i dostępność.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.1.19.0 i 14.1.2.0.0 i ogranicz dostęp sieciowy do Oracle Forms.
Inne podatności w Oracle Forms
Zobacz wszystkie- CVE-2026-83108Krytyczne
Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-83107Krytyczne
Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-83105Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.0.
- CVE-2026-83104Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować lub usuwać. Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83103Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83100Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83099Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 10.0.
- CVE-2026-83098Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83095Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83094Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Forms product of Oracle Fusion Middleware (component: Forms Services, C/S, Charmode). Supported versions that are affected are 12.2.1.19.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Forms. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Forms, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Forms accessible data as well as unauthorized access to critical data or complete access to all Oracle Forms accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Forms. CVSS 3.1 Base Score 7.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS