CVE-2026-91353
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Outside In Technology (komponent Outside In Clean Content SDK) w wersji 8.5.8. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwością wpływu na inne produkty.
Ocena ryzyka
Atakujący może uzyskać dostęp do wszystkich danych dostępnych w Oracle Outside In Technology, a ze względu na zmianę zakresu atak może wpłynąć na dodatkowe produkty.
Rekomendacja
Zaktualizuj Oracle Outside In Technology do wersji zawierającej poprawkę i przeanalizuj potencjalny wpływ na powiązane produkty.
Inne podatności w Oracle Outside In Technology
Zobacz wszystkie- CVE-2016-5588Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5579Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z filtrami Outside In.
- CVE-2016-5578Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5577Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5574Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-5558Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.4.0 oraz 8.5.1 do 8.5.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2016-3455Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
- CVE-2015-6015Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6014Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
- CVE-2015-6013Wysokie
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. While the vulnerability is in Oracle Outside In Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Outside In Technology accessible data. CVSS 3.1 Base Score 8.6 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS