CVE-2026-71065 in Helidoninformación

Resumen

por VulDB • 2026-08-21

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Servidor Web Imperativo). La versión afectada y soportada es la 3.2.18. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso mediante HTTP comprometer Helidon. Aunque la vulnerabilidad se encuentra en Helidon, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Helidon, así como en acceso no autorizado para actualizar, insertar o eliminar algunos de los datos accesibles por Helidon. Puntuación Base CVSS 3.1: 9.3 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Oracle

Reservar

2026-08-05

Divulgación

2026-08-19

Moderación

aceptado

Artículo

VDB-392206

CPE

listo

EPSS

0.00258

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!