CVE-2026-83337
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad komponentem.
Ocena ryzyka
Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad komponentem, zagrażając poufności, integralności i dostępności. Wynik CVSS 7.8 wskazuje na wysokie ryzyko.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wszystkich wymienionych wersji oraz ograniczyć lokalny dostęp do infrastruktury.
Inne podatności w Oracle Middleware Common Libraries and Tools
Zobacz wszystkie- CVE-2026-91617Średnie
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-91616Niskie
Podatność w produkcie Oracle Middleware Common Libraries and Tools z rodziny Oracle Fusion Middleware (komponent Remote Diagnostic Agent) w wersjach 12.2.1.4.0 i 14.1.1.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.7 (wpływ na poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Middleware Common Libraries and Tools product of Oracle Fusion Middleware (component: Remote Diagnostic Agent). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Middleware Common Libraries and Tools executes to compromise Oracle Middleware Common Libraries and Tools. Successful attacks of this vulnerability can result in takeover of Oracle Middleware Common Libraries and Tools. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS