CVE-2026-73876
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu części danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych w systemach korzystających z Helidon, z możliwym rozszerzeniem wpływu na inne produkty.
Rekomendacja
Zastosuj dostępne poprawki lub aktualizacje do nowszych wersji Helidon. Ogranicz dostęp sieciowy do serwera HTTP.
Inne podatności w Helidon
Zobacz wszystkie- CVE-2026-101588Średnie
Podatność w Helidon (komponent WebSocket) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101586Średnie
Podatność w Helidon (komponent helidon-webclient) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101582Średnie
Podatność w Helidon (komponent helidon-integrations-vault) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101580Średnie
Podatność w Helidon (komponent helidon-security-providers-jwt) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101578Średnie
Podatność w Helidon (komponent helidon-security-providers-google-login) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101577Niskie
Podatność w produkcie Helidon (komponent: helidon-cors) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
- CVE-2026-101576Niskie
Podatność w produkcie Helidon (komponent: LRA) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Helidon.
- CVE-2026-101574Średnie
Podatność w produkcie Helidon (komponent OIDC) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na dostęp do krytycznych danych oraz modyfikację części danych Helidon, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.
- CVE-2026-101573Średnie
Podatność w produkcie Helidon (komponent helidon-security-providers-http-auth) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.
- CVE-2026-101571Średnie
Podatność w produkcie Helidon (komponent helidon-security-providers-idcs-mapper) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21 i 4.0.0-4.5.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 4.0.0-4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Helidon accessible data as well as unauthorized read access to a subset of Helidon accessible data. CVSS 3.1 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS