CVE-2026-60640 in WebCenter ContentИнформация

Сводка

по VulDB • 24.07.2026

Уязвимость в продукте Oracle WebCenter Content семейства Oracle Fusion Middleware (компонент: Content Server). Затронуты поддерживаемые версии 12.2.1.4.0 и 14.1.2.0.0. Сложная для эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ через HTTP, нарушить работу Oracle WebCenter Content. Для успешной атаки требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого злоумышленника; хотя уязвимость присутствует в Oracle WebCenter Content, успешные атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешная эксплуатация данной уязвимости может привести к полному захвату контроля над Oracle WebCenter Content. Базовый балл CVSS 3.1 составляет 8.3 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Oracle

Резервировать

08.07.2026

Раскрытие

22.07.2026

Модерация

принято

Вход

VDB-381678

EPSS

0.00310

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!