CVE-2026-87393
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, wywołać zawieszenie lub powtarzalną awarię (pełny DoS) produktu.
Ocena ryzyka
Nieuwierzytelniony atakujący może doprowadzić do niedostępności usług przetwarzających dokumenty opartych na Outside In Technology, zakłócając działalność operacyjną.
Rekomendacja
Zastosować aktualizację Oracle Critical Patch Update dla Outside In Technology 8.5.8 i wdrożyć mechanizmy ograniczające skutki awarii usług.
Inne podatności w Oracle Outside In Technology
Zobacz wszystkie- CVE-2016-5588Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5579Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z filtrami Outside In.
- CVE-2016-5578Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5577Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5574Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5558Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-3455Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2015-6015Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6014Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6013Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Outside In Technology. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS