CVE-2026-83052 in WebCenter Portal
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle WebCenter Portal di Oracle Fusion Middleware (componente: Runtime Tools). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, che ha accesso alla rete tramite HTTP, di compromettere Oracle WebCenter Portal. Sebbene la vulnerabilità sia presente in Oracle WebCenter Portal, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili di Oracle WebCenter Portal, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzate di alcuni dei dati accessibili tramite Oracle WebCenter Portal. CVSS 3.1 Base Score 7.6 (Impatti su Confidentiality e Integrity). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.