Podatności Oracle Application Testing Suite

11 znanych podatności CVE w Oracle Application Testing Suite, przetłumaczonych i ocenionych.

CVE-2026-70862Krytyczne
Podatność w produkcie Oracle Application Testing Suite. Dotknięta wersja to 13.3.0.1. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
CVE-2026-46924Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu.
CVE-2026-46876Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez Oracle Net. CVSS wynosi 9.8.
CVE-2026-35290Krytyczne
Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez TCP. CVSS wynosi 9.8.
CVE-2026-70868Wysokie
Podatność w produkcie Oracle Application Testing Suite w wersji 13.3.0.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
CVE-2026-70867Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
CVE-2026-70866Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem lokalnym może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
CVE-2026-70865Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
CVE-2026-70864Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
CVE-2026-70863Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
CVE-2026-35287Wysokie
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP uzyskanie pełnego dostępu do wszystkich danych aplikacji.