CVE-2026-91354
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.3%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Oracle Fusion Middleware'in bir bileşeni olan Oracle Outside In Technology ürününde (bileşen: Outside In Clean Content SDK) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürüm 8.5.8'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini HTTP üzerinden sağlayan düşük ayrıcalıklı bir saldırgana Oracle Outside In Technology'yi tehlikeye atma olanağı tanır. Güvenlik açığı Oracle Outside In Technology'de bulunmasına rağmen, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi Oracle Outside In Technology'nin ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Outside In Technology. While the vulnerability is in Oracle Outside In Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Outside In Technology. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.