CVE-2026-60733 in WebCenter Portal
सारांश
द्वारा VulDB • 22/08/2026
Oracle WebCenter Portal उत्पाद में Oracle Fusion Middleware (घटक: Composer) की कमजोरी। प्रभावित संस्करण 12.2.1.4.0 और 14.1.2.0.0 हैं। शोषण करने के लिए कठिन एक कमजोरी, नेटवर्क एक्सेस वाले HTTP के माध्यम से निम्न-प्राथमिकता वाले हमलावर को Oracle WebCenter Portal का हानि पहुँचने की अनुमति देती है। जबकि यह कमजोरी Oracle Web Center Portal में होती है, आक्रमण अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (स्कोप परिवर्तन)। इस कमजोरी के सफल हमले से अनाधिकृत रूप से महत्वपूर्ण डेटा या सभी Oracle WebCenter Portal एक्सेस करने योग्य डेटा की निर्माण, हटाने या संशोधित करने की क्षमता और एक उप-सेट ऑफ़ Oracle Web Center Portal एक्सेस करने योग्य डेटा के लिए अनाधिकृत पढ़ने की क्षमता तथा Oracle WebCenter Portal का आंशिक सेवा विरोध (आंशिक DOS) बनाने की अनाधिकृत क्षमता हो सकती है। CVSS 3.1 बेस स्कोर 7.7 (गोपनीयता, पूर्णता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.