CVE-2026-35290 in Application Testing Suite

Tóm tắt

Bởi VulDB • 25/07/2026

Lỗ hổng trong Oracle Application Testing Suite. Phiên bản được hỗ trợ bị ảnh hưởng là 13.3.0.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua TCP làm tổn hại đến Oracle Application Testing Suite. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát Oracle Application Testing Suite. Điểm số CVSS 3.1 Base Score là 9.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Oracle
• Đặt trước: 01/04/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-381108
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00450
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35290
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35290/