CVE-2026-87369
WysokieCVSS 7.5Streszczenie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
Ocena ryzyka
Może spowodować niedostępność Oracle Service Bus, zakłócając integrację usług. Wysoki wynik CVSS 7.5 wskazuje na istotne ryzyko dla dostępności.
Rekomendacja
Zaktualizuj Oracle Service Bus do wersji zawierającej poprawkę i rozważ ograniczenie dostępu sieciowego do usługi.
Inne podatności w Oracle Service Bus
Zobacz wszystkie- CVE-2026-87420Wysokie
Podatność w produkcie Oracle Service Bus (komponent Core) w wersji 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
- CVE-2026-87419Wysokie
Podatność w produkcie Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
- CVE-2026-87364Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
- CVE-2026-87359Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Service Bus. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Service Bus. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS