CVE-2026-73902
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 3.1: 7.5 (wpływ na dostępność).
Ocena ryzyka
Atak może spowodować niedostępność usług opartych na Helidon, co prowadzi do przerw w działaniu aplikacji i potencjalnych strat finansowych.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa dla Helidon w wersjach 3.0.0-3.2.18. Ogranicz dostęp sieciowy do serwera HTTP.
Inne podatności w Helidon
Zobacz wszystkie- CVE-2026-101588Średnie
Podatność w Helidon (komponent WebSocket) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101586Średnie
Podatność w Helidon (komponent helidon-webclient) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101582Średnie
Podatność w Helidon (komponent helidon-integrations-vault) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101580Średnie
Podatność w Helidon (komponent helidon-security-providers-jwt) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101578Średnie
Podatność w Helidon (komponent helidon-security-providers-google-login) w wersjach 4.0.0-4.5.5. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych Helidon.
- CVE-2026-101577Niskie
Podatność w produkcie Helidon (komponent: helidon-cors) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
- CVE-2026-101576Niskie
Podatność w produkcie Helidon (komponent: LRA) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Helidon.
- CVE-2026-101574Średnie
Podatność w produkcie Helidon (komponent OIDC) firmy Oracle Fusion Middleware w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na dostęp do krytycznych danych oraz modyfikację części danych Helidon, przy czym wymagana jest interakcja użytkownika, a atak może wpłynąć na inne produkty.
- CVE-2026-101573Średnie
Podatność w produkcie Helidon (komponent helidon-security-providers-http-auth) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21, 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.
- CVE-2026-101571Średnie
Podatność w produkcie Helidon (komponent helidon-security-providers-idcs-mapper) firmy Oracle Fusion Middleware w wersjach 3.0.0-3.2.21 i 4.0.0-4.5.5. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowany dostęp do krytycznych danych Helidon, a atak może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 3.0.0-3.2.18. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Helidon. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS