CVE-2026-73894
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi (partial DoS). Wynik CVSS 3.1: 7.3 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Atak może naruszyć integralność danych, ujawnić częściowo dane i spowodować częściową niedostępność usług, co może wpłynąć na zaufanie klientów i ciągłość działania.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Helidon w wersjach 4.0.0-4.4.1. Ogranicz dostęp sieciowy i monitoruj integralność danych.
Inne podatności w Helidon
Zobacz wszystkie- CVE-2026-101588Średnie
Podatność w Helidon (komponent WebSocket) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101586Średnie
Podatność w Helidon (komponent helidon-webclient) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101582Średnie
Podatność w Helidon (komponent helidon-integrations-vault) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101580Średnie
Podatność w Helidon (komponent helidon-security-providers-jwt) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101578Średnie
Podatność w Helidon (komponent helidon-security-providers-google-login) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101577Niskie
Podatność w produkcie Helidon (komponent: helidon-cors) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
- CVE-2026-101576Niskie
Podatność w produkcie Helidon (komponent: LRA) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Helidon.
- CVE-2026-101574Średnie
Podatność w produkcie Helidon (komponent OIDC) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na dostęp do krytycznych danych oraz modyfikację części danych Helidon, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.
- CVE-2026-101573Średnie
Podatność w produkcie Helidon (komponent helidon-security-providers-http-auth) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.
- CVE-2026-101571Średnie
Podatność w produkcie Helidon (komponent helidon-security-providers-idcs-mapper) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21 i 4.0.0-4.5.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 4.0.0-4.4.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Helidon accessible data as well as unauthorized read access to a subset of Helidon accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Helidon. CVSS 3.1 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS