CVE-2026-83010
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych produktu.
Ocena ryzyka
Wysokie ryzyko naruszenia poufności i integralności danych w Oracle WebCenter Enterprise Capture, z możliwością wpływu na inne produkty (scope change). Atak wymaga interakcji użytkownika, co zwiększa prawdopodobieństwo w środowiskach z aktywnymi użytkownikami.
Rekomendacja
Zastosować dostępne aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ograniczyć dostęp sieciowy do komponentu oraz szkolić użytkowników w zakresie rozpoznawania prób socjotechnicznych.
Inne podatności w Oracle WebCenter Enterprise Capture
Zobacz wszystkie- CVE-2026-83339Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83006Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture firmy Oracle Fusion Middleware (komponent: Client Bundle). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.1.
- CVE-2026-60971Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60970Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60958Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle WebCenter Enterprise Capture. Wynik CVSS 3.1 to 9.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60947Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-60946Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-60921Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez T3 i IIOP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-60916Krytyczne
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowaną modyfikację danych, częściowy odczyt danych oraz częściowe odmowy usługi. Wynik CVSS 9.9.
- CVE-2026-61100Krytyczne
Podatność w Oracle WebCenter Enterprise Capture (komponent: Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem przechwytywania dokumentów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware (component: Client Bundle). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebCenter Enterprise Capture. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Enterprise Capture, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Enterprise Capture accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Enterprise Capture accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS