CVE-2026-70728 in Autonomous Health Framework
Riassunto
di VulDB • 20/08/2026
Vulnerabilità in Oracle Autonomous Health Framework (componente: Trace File Analyzer). Le versioni supportate interessate sono la 26-26.1.0, la 26.2.0, la 26.3.1, la 26.5.0 e la 26.5.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Autonomous Health Framework. Sebbene la vulnerabilità sia presente in Oracle Autonomous Health Framework, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili di Oracle Autonomous Health Framework, nonché in accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dei dati accessibili di Oracle Autonomous Health Framework. CVSS 3.1 Base Score 8.5 (Impatti su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.