CVE-2026-87399 in WebCenter Content
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión afectada y soportada es la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, con acceso a través de HTTP, comprometa Oracle WebCenter Content. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle WebCenter Content, así como en lectura no autorizada de un subconjunto de los datos accesibles de Oracle WebCenter Content. CVSS 3.1 Base Score 6.3 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.