PT-2026-62680 · Oracle · Oracle Webcenter Content

CVE-2026-60642

·

Publicado

2026-07-21

·

Atualizado

2026-07-27

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Oracle WebCenter Content versão 12.2.1.4.0 Oracle WebCenter Content versão 14.1.2.0.0
Description Existe um problema no componente Content Server do Oracle WebCenter Content. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o sistema, embora a exploração bem-sucedida exija a interação humana de uma pessoa diferente do invasor. Isso pode resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, operações de atualização, inserção ou exclusão não autorizadas em alguns dados e uma negação de serviço parcial (DOS), que é uma condição onde um sistema torna-se parcialmente indisponível para seus usuários pretendidos.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

CSRF

Improper Access Control

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-60642

Produtos afetados

Oracle Webcenter Content