CVE-2026-60644 in WebCenter Content
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle WebCenter Content di Oracle Fusion Middleware (componente: Gestione dei contenuti web). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle WebCenter Content. Sebbene la vulnerabilità sia presente in Oracle WebCenter Content, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle WebCenter Content. CVSS 3.1 Base Score 10.0 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.