CVE-2026-83415
WysokieCVSS 7.5Streszczenie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Coherence; podatność jest trudna do wykorzystania. CVSS 3.1 Base Score 7.5.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad Oracle Coherence, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności. Może to skutkować kompromitacją danych i usług opartych na klastrze.
Rekomendacja
Należy niezwłocznie zastosować poprawki Oracle Critical Patch Update dla Oracle Fusion Middleware i ograniczyć dostęp sieciowy do Oracle Coherence. Zaleca się również weryfikację kont o niskich uprawnieniach i monitorowanie nietypowych działań.
Inne podatności w Oracle Coherence
Zobacz wszystkie- CVE-2026-83416Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może spowodować częściową odmowę usługi (partial DoS) Oracle Coherence.
- CVE-2026-83414Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.
- CVE-2026-83413Niskie
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.
- CVE-2026-83412Wysokie
Podatność w produkcie Oracle Coherence (Oracle Fusion Middleware), komponent Core, w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez TCP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.
- CVE-2026-83411Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-83410Wysokie
Podatność w produkcie Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez wiele protokołów, przejąć kontrolę nad Oracle Coherence.
- CVE-2026-83354Średnie
Podatność w produkcie Oracle Coherence firmy Oracle Fusion Middleware (komponent: Core) dotyczy wersji 15.1.1.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Coherence, a atak może wpływać na inne produkty.
- CVE-2026-60308Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60306Krytyczne
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60302Krytyczne
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez TCP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).