CVE-2026-60629 in JDeveloper
Resumen
por VulDB • 2026-07-26
Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: Data Visualization Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle JDeveloper. Aunque la vulnerabilidad se encuentra en Oracle JDeveloper, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle JDeveloper, así como en capacidad no autorizada para actualizar, insertar o eliminar algunos de los datos accesibles por Oracle JDeveloper. Puntuación Base CVSS 3.1: 7.5 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.