CVE-2026-91341
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian krytycznych danych oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
Ocena ryzyka
Możliwe nieautoryzowane modyfikacje danych oraz całkowita niedostępność usługi Oracle Outside In Technology wskutek ataku nieuwierzytelnionego.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa dla Oracle Outside In Technology i wdróż ograniczenia dostępu sieciowego do komponentu.
Inne podatności w Oracle Outside In Technology
Zobacz wszystkie- CVE-2016-5588Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5579Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z filtrami Outside In.
- CVE-2016-5578Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5577Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5574Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5558Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-3455Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2015-6015Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6014Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6013Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Outside In Technology accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Outside In Technology. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS