CVE-2026-83276
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-webclient-http2) dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP/2 może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi). Podatność jest łatwa do wykorzystania.
Ocena ryzyka
Atakujący może wywołać całkowitą odmowę usługi, co uniemożliwi korzystanie z aplikacji opartych na Helidon. Może to zakłócić dostępność krytycznych usług.
Rekomendacja
Zaleca się pilne wdrożenie poprawek Oracle dla Helidon w wersji 4.0.0-4.5.4. Dodatkowo należy rozważyć ograniczenie dostępu sieciowego do serwera Helidon.
Inne podatności w Helidon
Zobacz wszystkie- CVE-2026-73930Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.19 oraz 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności. Atak może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.9.
- CVE-2026-73924Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73922Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73921Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 1.0.0-1.4.19. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.
- CVE-2026-73920Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację danych, dostęp do danych oraz częściową odmowę usługi. Wynik CVSS 9.4.
- CVE-2026-73917Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73916Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.17. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
- CVE-2026-73912Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidon. Wynik CVSS 9.8.
- CVE-2026-73905Krytyczne
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Helidon. Wynik CVSS 9.8 (wysoki wpływ na poufność, integralność i dostępność).
- CVE-2026-73866Krytyczne
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 4.0.0-4.4.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-http2). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP/2 to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Helidon. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS