CVE-2026-87347
KrytyczneCVSS 9.6Streszczenie
Podatność w Oracle HTTP Server (komponent OSSL Module) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.
Ocena ryzyka
Wysokie ryzyko — wykorzystanie może prowadzić do nieautoryzowanych zmian i dostępu do krytycznych danych Oracle HTTP Server oraz wpływu na powiązane produkty.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje Oracle dla Oracle HTTP Server. Ograniczaj uprawnienia kont i monitoruj działania na krytycznych danych.
Inne podatności w Oracle HTTP Server
Zobacz wszystkie- CVE-2026-91473Wysokie
Podatność w Oracle HTTP Server (komponent Web Listener) w wersji 12.2.1.4.0. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem. CVSS 7.8.
- CVE-2026-91419Wysokie
Podatność w produkcie Oracle HTTP Server (komponent: OSSL Module) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa Oracle HTTP Server, może przejąć kontrolę nad serwerem.
- CVE-2026-60438Krytyczne
Podatność w produkcie Oracle HTTP Server (komponent: mod_ssl) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
- CVE-2026-60363Krytyczne
Podatność w produkcie Oracle HTTP Server (komponent: Apache Plugin). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć serwer.
- CVE-2026-21962KrytyczneAktywnie exploitowane
Podatność w Oracle HTTP Server i Oracle Weblogic Server Proxy Plug-in pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) na kompromitację tych komponentów. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu) i umożliwić nieautoryzowane tworzenie, usuwanie lub modyfikację danych, a także nieautoryzowany dostęp do danych. Wersje dotknięte to 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0 (dla IIS tylko 12.2.1.4.0).
- CVE-2026-60530Wysokie
Podatność w Oracle HTTP Server (komponent mod_http2.so). Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem HTTP.
- CVE-2026-60454Wysokie
Podatność w Oracle HTTP Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie serwera.
- CVE-2026-60431Wysokie
Podatność w Oracle HTTP Server (komponent: mod_proxy) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych, wpływając także na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server. While the vulnerability is in Oracle HTTP Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server accessible data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server accessible data. CVSS 3.1 Base Score 9.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS