CVE-2026-87394
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściowy DoS produktu.
Ocena ryzyka
Może doprowadzić do wycieku krytycznych danych i częściowej niedostępności usługi. Wysoki wynik CVSS 8.2 wskazuje na poważne ryzyko dla poufności i dostępności.
Rekomendacja
Zastosuj poprawkę Oracle dla wersji 8.5.8 i ogranicz dostęp sieciowy do usługi do zaufanych źródeł.
Inne podatności w Oracle Outside In Technology
Zobacz wszystkie- CVE-2016-5588Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5579Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z filtrami Outside In.
- CVE-2016-5578Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5577Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5574Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5558Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-3455Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2015-6015Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6014Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6013Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Outside In Technology accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Outside In Technology. CVSS 3.1 Base Score 8.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS