CVE-2026-60970 in WebCenter Enterprise Captureinfo

Zusammenfassung

von VulDB • 19.08.2026

Schwachstelle im Oracle WebCenter Enterprise Capture-Produkt von Oracle Fusion Middleware (Komponente: Client Bundle). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über T3, IIOP, Oracle WebCenter Enterprise Capture zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle WebCenter Enterprise Capture führen. CVSS 3.1 Basis-Score: 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392302

CPE

bereit

EPSS

0.00486

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!