CVE-2026-83410
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez wiele protokołów, przejąć kontrolę nad Oracle Coherence.
Ocena ryzyka
Skuteczny atak może doprowadzić do pełnego przejęcia Oracle Coherence, zagrażając poufności, integralności i dostępności. Organizacje z tymi wersjami są narażone na poważny incydent.
Rekomendacja
Niezwłocznie zaktualizuj Oracle Coherence do wersji z poprawką Oracle. Ogranicz dostęp sieciowy i monitoruj nietypowe działania.
Inne podatności w Oracle Coherence
Zobacz wszystkie- CVE-2026-83416Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Oracle Coherence.
- CVE-2026-83415Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Coherence; podatność jest trudna do wykorzystania. CVSS 3.1 Base Score 7.5.
- CVE-2026-83414Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.
- CVE-2026-83413Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.
- CVE-2026-83412Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez TCP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.
- CVE-2026-83411Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-83354Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Coherence, a atak może wpływać na inne produkty.
- CVE-2026-60308Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60306Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60302Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).