CVE-2026-83265
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Agent) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.2.
Ocena ryzyka
Możliwe naruszenie poufności i integralności danych przetwarzanych przez usługi sieciowe, co może prowadzić do nieautoryzowanych zmian w systemach. Wysokie ryzyko ze względu na brak wymaganego uwierzytelnienia.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle Web Services Manager w wersjach 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz dostęp sieciowy do komponentu Web Services Agent.
Inne podatności w Oracle Web Services Manager
Zobacz wszystkie- CVE-2026-61001Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.6 (wpływ na poufność i integralność).
- CVE-2026-60737Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie. Atak może skutkować pełnym przejęciem kontroli nad danymi dostępnymi w produkcie. Wskaźnik CVSS 9.1.
- CVE-2026-83334Wysokie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Security) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP uzyskać nieautoryzowany dostęp do krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
- CVE-2026-70924Wysokie
Podatność w produkcie Oracle Web Services Manager z pakietu Oracle Fusion Middleware (komponent: Web Services Security). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad Oracle Web Services Manager przez HTTPS.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Agent). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web Services Manager. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Web Services Manager accessible data as well as unauthorized update, insert or delete access to some of Oracle Web Services Manager accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS