CVE-2026-60265 in Coherence
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Coherence comprometa dicho producto. Aunque la vulnerabilidad reside en Oracle Coherence, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles mediante Oracle Coherence. CVSS 3.1 Base Score 6.0 (Impactos sobre la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.