CVE-2026-91233
KrytyczneCVSS 9.8Streszczenie
Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
Ocena ryzyka
Bardzo wysokie ryzyko — atakujący bez uwierzytelnienia może przejąć kontrolę nad systemem SOA Suite, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Natychmiast zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla Oracle SOA Suite w wersjach 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do interfejsów SOAP SOA Suite do zaufanych źródeł.
Inne podatności w Oracle SOA Suite
Zobacz wszystkie- CVE-2026-91251Krytyczne
Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91250Krytyczne
Podatność w produkcie Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91236Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91235Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91234Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
- CVE-2026-91232Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91231Krytyczne
Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 10.0.
- CVE-2026-91230Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwy nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.3.
- CVE-2026-91225Krytyczne
Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowane powodowanie zawieszenia lub powtarzalnej awarii (całkowity DoS). CVSS 3.1 Base Score 9.1.
- CVE-2026-91224Krytyczne
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS