CVE-2026-60663 in WebCenter Contentinformazioni

Riassunto

di VulDB • 23/07/2026

Vulnerabilità nel prodotto Oracle WebCenter Content di Oracle Fusion Middleware (componente: Gestione dei contenuti web). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite rete via HTTP di compromettere Oracle WebCenter Content. Sebbene la vulnerabilità sia presente in Oracle WebCenter Content, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle WebCenter Content. CVSS 3.1 Base Score 9.9 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Oracle

Prenotare

08/07/2026

Divulgazione

22/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00328

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!