CVE-2026-83266
WysokieCVSS 8.2Streszczenie
Podatność w produkcie Oracle JDeveloper (komponent Resource Catalog Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 8.2.
Ocena ryzyka
Możliwy wyciek krytycznych danych oraz częściowe zakłócenie dostępności usługi, co może wpłynąć na ciągłość działania organizacji. Łatwość eksploatacji bez uwierzytelnienia podnosi ryzyko.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje bezpieczeństwa Oracle dla JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz ekspozycję sieciową tego komponentu.
Inne podatności w Oracle JDeveloper
Zobacz wszystkie- CVE-2026-83424Wysokie
Podatność w produkcie Oracle JDeveloper (Oracle Fusion Middleware), komponent Oracle JDeveloper, w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. CVSS 3.1 Base Score 7.5.
- CVE-2026-83423Wysokie
Podatność w produkcie Oracle JDeveloper (Oracle Fusion Middleware), komponent Security Framework, w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle JDeveloper. CVSS 3.1 Base Score 8.8.
- CVE-2026-83306Wysokie
Podatność w produkcie Oracle JDeveloper (komponent: Resource Catalog Services) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle JDeveloper.
- CVE-2026-83067Wysokie
Podatność w produkcie Oracle JDeveloper (komponent: ADF Shared Components) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz do zawieszenia lub częstych awarii systemu (całkowity DoS).
- CVE-2026-73961Krytyczne
Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle JDeveloper. Ocena CVSS 3.1: 9.8.
- CVE-2026-61061Wysokie
Podatność w produkcie Oracle JDeveloper (komponent Security Framework) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem do infrastruktury przejęcie kontroli nad aplikacją. Wymaga to jednak trudnych warunków eksploatacji.
- CVE-2026-60629Wysokie
Podatność w Oracle JDeveloper (komponent Data Visualization Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do danych i je modyfikować, ale wymaga to trudnych warunków.
- CVE-2026-60622Wysokie
W Oracle JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 istnieje podatność w komponencie Security Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
- CVE-2026-60354Niskie
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie Data Visualization Tools. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60353Niskie
Podatność w Oracle JDeveloper (komponent ADF Faces) umożliwia atakującemu z niskimi uprawnieniami, przy trudnych warunkach, nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego przez HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Resource Catalog Services). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle JDeveloper. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle JDeveloper accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle JDeveloper. CVSS 3.1 Base Score 8.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).