CVE-2026-60366 in Platform Security for Java
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle Platform Security for Java di Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Platform Security for Java. Sebbene la vulnerabilità sia presente in Oracle Platform Security for Java, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle Platform Security for Java. CVSS 3.1 Base Score 10.0 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.