CVE-2026-87364
WysokieCVSS 8.8Streszczenie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
Ocena ryzyka
Może doprowadzić do przejęcia Oracle Service Bus, zagrażając poufności, integralności i dostępności. Wysoki wynik CVSS 8.8 wskazuje na poważne ryzyko.
Rekomendacja
Zastosuj poprawkę Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz uprawnienia kont mających dostęp do usługi.
Inne podatności w Oracle Service Bus
Zobacz wszystkie- CVE-2026-87420Wysokie
Podatność w produkcie Oracle Service Bus (komponent Core) w wersji 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
- CVE-2026-87419Wysokie
Podatność w produkcie Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
- CVE-2026-87369Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
- CVE-2026-87359Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Service Bus. Successful attacks of this vulnerability can result in takeover of Oracle Service Bus. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS