CVE-2026-83010 in WebCenter Enterprise Capture
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios, con acceso a la red vía HTTP, comprometa Oracle WebCenter Enterprise Capture. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle WebCenter Enterprise Capture, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles por Oracle WebCenter Enterprise Capture, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 8.1 (Impactos de Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.