CVE-2026-83020 in Platform Security for Java
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Platform Security for Java di Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite rete via HTTP di compromettere Oracle Platform Security for Java. Sebbene la vulnerabilità sia presente in Oracle Platform Security for Java, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Platform Security for Java. CVSS 3.1 Base Score 10.0 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.