CVE-2026-91320
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Oracle JDeveloper produktu Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0). Wysoko uprzywilejowany atakujący z dostępem lokalnym może modyfikować krytyczne dane oraz wywołać zawieszenie lub powtarzalny crash.
Ocena ryzyka
Możliwe jest naruszenie integralności i dostępności środowiska JDeveloper, co może wpłynąć na procesy tworzenia i wdrażania aplikacji.
Rekomendacja
Zastosuj poprawki Oracle dla Oracle JDeveloper i ogranicz dostęp lokalny do uprawnionych administratorów.
Inne podatności w Oracle JDeveloper
Zobacz wszystkie- CVE-2026-73961Krytyczne
Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle JDeveloper. Ocena CVSS 3.1: 9.8.
- CVE-2026-91322Niskie
Podatność w produkcie Oracle JDeveloper firmy Oracle Fusion Middleware (komponent: Oracle JDeveloper). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych dostępnych w Oracle JDeveloper.
- CVE-2026-91319Średnie
Podatność w komponencie Java Business Objects produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, tworzyć lub usuwać krytyczne dane.
- CVE-2026-91318Średnie
Podatność w komponencie Security Framework produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać dostęp do krytycznych danych.
- CVE-2026-91317Średnie
Podatność w komponencie ADF Databinding produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać dostęp do krytycznych danych oraz wywołać częściowy DoS.
- CVE-2026-87334Średnie
Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprawniony atakujący z logowaniem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83424Wysokie
Podatność w produkcie Oracle JDeveloper (Oracle Fusion Middleware), komponent Oracle JDeveloper, w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. CVSS 3.1 Base Score 7.5.
- CVE-2026-83423Wysokie
Podatność w produkcie Oracle JDeveloper (Oracle Fusion Middleware), komponent Security Framework, w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle JDeveloper. CVSS 3.1 Base Score 8.8.
- CVE-2026-83306Wysokie
Podatność w produkcie Oracle JDeveloper (komponent: Resource Catalog Services) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle JDeveloper.
- CVE-2026-83266Wysokie
Podatność w produkcie Oracle JDeveloper (komponent Resource Catalog Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 8.2.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Oracle JDeveloper). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle JDeveloper executes to compromise Oracle JDeveloper. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle JDeveloper accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle JDeveloper. CVSS 3.1 Base Score 5.7 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS