SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-83109

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Forms z Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode). Dotknięte wersje to 12.2.1.19.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Forms.

Ocena ryzyka

Ryzyko nieautoryzowanego ujawnienia danych – atakujący może odczytać część danych, co może naruszyć poufność informacji.

Rekomendacja

Zastosuj poprawki Oracle dla dotkniętych wersji oraz rozważ ograniczenie dostępu do usługi Forms.

Inne podatności w Oracle Forms

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Forms product of Oracle Fusion Middleware (component: Forms Services, C/S, Charmode). Supported versions that are affected are 12.2.1.19.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Forms. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Forms accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS