CVE-2026-60955

WysokieCVSS 8.2

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na modyfikację danych, częściowy odczyt i częściowe zakłócenie działania, z możliwym wpływem na inne produkty.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji danych, częściowego wycieku informacji oraz częściowej niedostępności usługi.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do usługi HTTP dla użytkowników z wysokimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. While the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Content accessible data as well as unauthorized read access to a subset of Oracle WebCenter Content accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle WebCenter Content. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:L).