Podatności Oracle Mobile Application Server
3 znanych podatności CVE w Oracle Mobile Application Server, przetłumaczonych i ocenionych.
- CVE-2026-83462Krytyczne
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-70732Średnie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60846Średnie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa serwera. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych, pełnego dostępu do wszystkich danych serwera, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz do zawieszenia lub częstego awarii serwera (DOS). CVSS 3.1 Base Score 6.7.