CVE-2026-91225
KrytyczneCVSS 9.1Streszczenie
Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowane powodowanie zawieszenia lub powtarzalnej awarii (całkowity DoS). CVSS 3.1 Base Score 9.1.
Ocena ryzyka
Bardzo wysokie ryzyko — atakujący bez uwierzytelnienia może modyfikować krytyczne dane i powodować niedostępność usługi, co może prowadzić do naruszenia integralności i dostępności.
Rekomendacja
Natychmiast zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla Oracle SOA Suite w wersjach 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do interfejsów HTTP SOA Suite do zaufanych źródeł.
Inne podatności w Oracle SOA Suite
Zobacz wszystkie- CVE-2026-91251Krytyczne
Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91250Krytyczne
Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91236Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91235Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91234Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91233Krytyczne
Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91232Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91231Krytyczne
Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 10.0.
- CVE-2026-91230Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwy nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.3.
- CVE-2026-91224Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle SOA Suite accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle SOA Suite. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS