CVE-2026-87361
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 12.2.1.4.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie części danych dostępnych w WebCenter Content. CVSS 3.1 Base Score 4.3 (wpływ na integralność).
Ocena ryzyka
Atakujący może modyfikować lub usuwać dane w systemie zarządzania treścią, naruszając ich integralność. Ryzyko nieautoryzowanych zmian w dokumentach i treściach biznesowych.
Rekomendacja
Zastosuj aktualizacje Oracle Critical Patch Update dla WebCenter Content. Ogranicz uprawnienia użytkowników i włącz audyt zmian danych.
Inne podatności w Oracle WebCenter Content
Zobacz wszystkie- CVE-2026-87400Średnie
Podatność w komponencie Content Server produktu Oracle WebCenter Content w wersji 14.1.2.0.0. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.
- CVE-2017-3625Wysokie
Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-91495Krytyczne
Podatność w Oracle WebCenter Content w komponencie Content Server w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Content. CVSS 9.8.
- CVE-2026-60905Krytyczne
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowaną modyfikację danych, pełny dostęp do danych oraz częściowe odmowy usługi. Wynik CVSS 9.6.
- CVE-2026-60663Krytyczne
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60649Krytyczne
Podatność w produkcie Oracle WebCenter Content z pakietu Oracle Fusion Middleware (komponent: Zarządzanie treścią WWW). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.
- CVE-2026-60644Krytyczne
Podatność w Oracle WebCenter Content (komponent Web Content Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu, z wpływem na inne produkty (zmiana zakresu). CVSS 10.0.
- CVE-2026-60632Krytyczne
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie do nich pełnego dostępu. Wymagana jest interakcja użytkownika, a atak może wpływać na dodatkowe produkty.
- CVE-2026-60631Krytyczne
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w komponencie Content Server. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji człowieka. Może wpływać na dodatkowe produkty (zmiana zakresu). Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.3.
- CVE-2026-60435Krytyczne
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 4.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS