Podatności Oracle Managed File Transfer
5 znanych podatności CVE w Oracle Managed File Transfer, przetłumaczonych i ocenionych.
- CVE-2026-61003Krytyczne
Podatność w produkcie Oracle Managed File Transfer (komponent: MFT Runtime Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Managed File Transfer. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60547Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-60537Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-60549Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60545Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.