CVE-2026-60366 in Platform Security for Javainfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle im Oracle Platform Security for Java-Produkt von Oracle Fusion Middleware (Komponente: Centralized Thirdparty Jars). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Platform Security for Java zu kompromittieren. Obwohl die Schwachstelle in Oracle Platform Security for Java liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme von Oracle Platform Security for Java führen. CVSS 3.1 Base Score 10.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

23.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382451

CPE

bereit

EPSS

0.00310

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!