CVE-2026-91240: juurdepääsukontrolli haavatavus Oracle WebCenter Sitesis
Oracle WebCenter Sitesi versioonides 12.2.1.4.0 ja 14.1.2.0.0 võimaldab raskesti ekspluateeritav haavatavus autentimata ründajal HTTP kaudu saada volitamata juurdepääsu kriitilistele andmetele või kogu kättesaadavale Oracle WebCenter Sitesi andmestikule. CVSS 3.1 baasskoor on 5,9 ning mõju puudutab konfidentsiaalsust.
CERT24