CVE-2026-83101
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.
Ocena ryzyka
Może doprowadzić do pełnego przejęcia Oracle Forms, zagrażając poufności, integralności i dostępności. Wymaga wysokiej złożoności ataku.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.19.0 i 14.1.2.0.0 i ogranicz dostęp sieciowy do Oracle Forms.
Inne podatności w Oracle Forms
Zobacz wszystkie- CVE-2026-83108Krytyczne
Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-83107Krytyczne
Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-83105Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.0.
- CVE-2026-83104Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować lub usuwać. Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83103Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83100Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83099Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 10.0.
- CVE-2026-83098Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83095Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83094Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Forms product of Oracle Fusion Middleware (component: Forms Services, C/S, Charmode). Supported versions that are affected are 12.2.1.19.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Forms. Successful attacks of this vulnerability can result in takeover of Oracle Forms. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS