CVE-2026-35290

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: oracle application_testing_suite

Oracle Application Testing Suite'te güvenlik açığı bulundu. Etkilenen desteklenen sürüm 13.3.0.1'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip bir saldırganın TCP üzerinden Oracle Application Testing Suite'i tehlikeye atmasına olanak tanır. Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, Oracle Application Testing Suite'in ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result in takeover of Oracle Application Testing Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpujul2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.