CVE-2026-101521
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Oracle APEX'te (bileşen: Genel) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 24.1.0-24.1.21, 24.2.0-24.2.20 ve 26.1.0-26.1.4'tir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulaması yapılmamış bir saldırgana, HTTPS üzerinden Oracle APEX'i tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucunda Oracle APEX'in ele geçirilmesi可能 olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this vulnerability can result in takeover of Oracle APEX. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.