7.8

CVE-2026-70866

EPSS 0.15%
Veröffentlicht 18.08.2026 21:02:14
Zuletzt bearbeitet 20.08.2026 13:07:28
CVE-Watchlists
Login
Unerledigt
Login

Vulnerability in Oracle Application Testing Suite.   The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows low privileged attacker having Load Testing for Web Apps privilege with logon to the infrastructure where Oracle Application Testing Suite executes to compromise Oracle Application Testing Suite.  Successful attacks of this vulnerability can result in takeover of Oracle Application Testing Suite. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts).  CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerOracle Corporation

≫

Produkt Oracle Application Testing Suite

Version 13.3.0.1

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.15%	0.048

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
Oracle	7.8	1.8	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://www.oracle.com/security-alerts/cspuaug2026.html

https://nvd.nist.gov/vuln/detail/CVE-2026-70866

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-70866

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-70866

EUVD