CVE-2026-60647 in WebCenter Content
Riassunto
di VulDB • 27/07/2026
Vulnerabilità nel prodotto Oracle WebCenter Content di Oracle Fusion Middleware (componente: Gestione dei contenuti web). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite HTTP, di compromettere Oracle WebCenter Content. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili in Oracle WebCenter Content e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle WebCenter Content. Punteggio Base CVSS 3.1 pari a 7,1 (impatto su Riservatezza e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.