CVE-2026-87365
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Ocena ryzyka
Atakujący może wielokrotnie doprowadzać do niedostępności usługi WebCenter Content, zakłócając działanie procesów biznesowych. Ryzyko przerw w świadczeniu usług zależnych od tej platformy.
Rekomendacja
Zastosuj aktualizacje Oracle Critical Patch Update dla WebCenter Content. Ogranicz dostęp sieciowy do Content Server i monitoruj anomalie w dostępności.
Inne podatności w Oracle WebCenter Content
Zobacz wszystkie- CVE-2026-87400Średnie
Podatność w komponencie Content Server produktu Oracle WebCenter Content w wersji 14.1.2.0.0. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.
- CVE-2017-3625Wysokie
Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-91495Krytyczne
Podatność w Oracle WebCenter Content w komponencie Content Server w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Content. CVSS 9.8.
- CVE-2026-60905Krytyczne
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowaną modyfikację danych, pełny dostęp do danych oraz częściowe odmowy usługi. Wynik CVSS 9.6.
- CVE-2026-60663Krytyczne
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60649Krytyczne
Podatność w produkcie Oracle WebCenter Content z pakietu Oracle Fusion Middleware (komponent: Zarządzanie treścią WWW). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.
- CVE-2026-60644Krytyczne
Podatność w Oracle WebCenter Content (komponent Web Content Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu, z wpływem na inne produkty (zmiana zakresu). CVSS 10.0.
- CVE-2026-60632Krytyczne
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie do nich pełnego dostępu. Wymagana jest interakcja użytkownika, a atak może wpływać na dodatkowe produkty.
- CVE-2026-60631Krytyczne
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w komponencie Content Server. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji człowieka. Może wpływać na dodatkowe produkty (zmiana zakresu). Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.3.
- CVE-2026-60435Krytyczne
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebCenter Content. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS