CVE-2026-83334
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Security) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP uzyskać nieautoryzowany dostęp do krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych i wywołać całkowitą niedostępność usługi, zagrażając poufności i dostępności. Wynik CVSS 7.4 wskazuje na wysokie ryzyko.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ograniczyć dostęp sieciowy przez SOAP do zaufanych źródeł.
Inne podatności w Oracle Web Services Manager
Zobacz wszystkie- CVE-2026-61001Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.6 (wpływ na poufność i integralność).
- CVE-2026-60737Krytyczne
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie. Atak może skutkować pełnym przejęciem kontroli nad danymi dostępnymi w produkcie. Wskaźnik CVSS 9.1.
- CVE-2026-83265Wysokie
Podatność w produkcie Oracle Web Services Manager (komponent Web Services Agent) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.2.
- CVE-2026-70924Wysokie
Podatność w produkcie Oracle Web Services Manager z pakietu Oracle Fusion Middleware (komponent: Web Services Security). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad Oracle Web Services Manager przez HTTPS.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle Web Services Manager. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Web Services Manager accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Web Services Manager. CVSS 3.1 Base Score 7.4 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS