CVE-2026-83104
KrytyczneCVSS 9.1Streszczenie
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować lub usuwać. Wskaźnik CVSS 3.1 wynosi 9.1.
Ocena ryzyka
Ryzyko jest wysokie, ponieważ atakujący może uzyskać pełny dostęp do danych Oracle Forms, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki Oracle dla dotkniętych wersji. Ogranicz dostęp do portów TCP używanych przez Oracle Forms oraz monitoruj ruch sieciowy.
Inne podatności w Oracle Forms
Zobacz wszystkie- CVE-2026-83108Krytyczne
Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-83107Krytyczne
Podatność w produkcie Oracle Forms firmy Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-83105Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.0.
- CVE-2026-83103Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.
- CVE-2026-83100Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83099Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 10.0.
- CVE-2026-83098Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83095Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
- CVE-2026-83094Krytyczne
Podatność w produkcie Oracle Forms (komponent: Forms Services, C/S, Charmode) dotyczy wersji 12.2.1.19.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle Forms. Wskaźnik CVSS 3.1 wynosi 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Forms product of Oracle Fusion Middleware (component: Forms Services, C/S, Charmode). Supported versions that are affected are 12.2.1.19.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Forms. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Forms accessible data as well as unauthorized access to critical data or complete access to all Oracle Forms accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).