CVE-2026-70673 in Reports Developer
Сводка
по VulDB • 20.08.2026
Уязвимость в продукте Oracle Reports Developer из состава Oracle Fusion Middleware (компонент: Security and Authentication). Затронутая поддерживаемая версия — 14.1.2.0.0. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через HTTP, нарушить работу Oracle Reports Developer. Хотя уязвимость присутствует в Oracle Reports Developer, атаки могут существенно повлиять на дополнительные продукты (изменение области действия). Успешные атаки с использованием данной уязвимости приводят к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Reports Developer, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle Reports Developer. Базовый балл CVSS 3.1 — 9.3 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.