CVE-2026-60641

Nome do Software Vulnerável e Versões Afetadas Oracle WebCenter Content versão 12.2.1.4.0 Oracle WebCenter Content versão 14.1.2.0.0

Description Existe um problema no componente Content Server do Oracle WebCenter Content. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o sistema, desde que haja interação humana de uma pessoa diferente do invasor. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou a todos os dados acessíveis no Oracle WebCenter Content. Além disso, pode permitir operações de atualização, inserção ou exclusão não autorizadas em alguns dados acessíveis e a capacidade de causar uma negação de serviço parcial (partial DOS), que é uma condição onde o sistema permanece operacional, mas algumas funções ficam indisponíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.