CVE-2026-83354
ŚrednieCVSS 6.3Streszczenie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Coherence, a atak może wpływać na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych oraz możliwość rozszerzenia ataku na inne produkty, co zwiększa potencjalne szkody.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle dla Oracle Coherence oraz wzmocnienie kontroli dostępu.
Inne podatności w Oracle Coherence
Zobacz wszystkie- CVE-2026-83416Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Oracle Coherence.
- CVE-2026-83415Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Coherence; podatność jest trudna do wykorzystania. CVSS 3.1 Base Score 7.5.
- CVE-2026-83414Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.
- CVE-2026-83413Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.
- CVE-2026-83412Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez TCP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.
- CVE-2026-83411Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-83410Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez wiele protokołów, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-60308Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60306Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60302Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 15.1.1.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Coherence. While the vulnerability is in Oracle Coherence, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Coherence accessible data. CVSS 3.1 Base Score 6.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).