CVE-2026-60353 in JDeveloper
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa Oracle JDeveloper. Los ataques exitosos contra esta vulnerabilidad pueden resultar en lectura no autorizada de un subconjunto de datos accesibles de Oracle JDeveloper. Puntuación Base CVSS 3.1: 3.1 (Impacto en Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.