CVE-2026-60640 in WebCenter Content
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle WebCenter Content-Produkt von Oracle Fusion Middleware (Komponente: Content Server). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebCenter Content zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (User Interaction) außerhalb des Angreifers und obwohl sich die Schwachstelle in Oracle WebCenter Content befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope Change). Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme von Oracle WebCenter Content führen. CVSS 3.1 Base Score: 8.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.