Oracle Corporation Helidon güvenlik açıkları
Oracle Corporation
- Toplam açık
- 22
- Kritik
- 1
- Aktif istismar
- 0
- Yaması çıkan
- 0
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 1
- Yüksek 4
- Orta 14
- Düşük 3
Son açıklar
22 açık
- 9,1Kritik CVE-2026-101590 Oracle Helidon helidon-microprofile-security bileşeninde kimlik doğrulama atlatma açığı
- 5,3Orta CVE-2026-101588 Oracle Helidon WebSocket bileşenindeki yetkisiz okuma erişimi açığı
- 5,3Orta CVE-2026-101587 Oracle Helidon HTTP/1 web istemcisinde kısmi hizmet dışı bırakma açığı
- 5,3Orta CVE-2026-101586 Oracle Helidon helidon-webclient bileşeninde yetkisiz kimlik doğrulamasız veri okuma açığı
- 7,2Yüksek CVE-2026-101585 Oracle Helidon helidon-cors bileşeninde kimlik doğrulamasız veri erişimi ve değiştirme açığı
- 6,5Orta CVE-2026-101584 Oracle Helidon WebSocket istemcisinde kimlik doğrulamasız bilgi okuma ve kısmi hizmet dışı bırakma açığı
- 7,0Yüksek CVE-2026-101583 Oracle Helidon'da helidon-common-mapper bileşenindeki uzaktan saldırılabilir zafiyet
- 5,8Orta CVE-2026-101582 Helidon Vault entegrasyonunda kimlik doğrulaması gerektirmeyen yetkisiz okuma açığı
- 6,5Orta CVE-2026-101581 Oracle Helidon'da DNS üzerinden kimlik doğrulamasız saldırganın sistemi ele geçirmesine olanak tanıyan güvenlik açığı
- 5,8Orta CVE-2026-101580 Oracle Helidon JWT güvenlik sağlayıcısında yetkisiz okuma açığı
- 7,2Yüksek CVE-2026-101579 Oracle Helidon gRPC sunucusunda HTTP/2 üzerinden yetkisiz veri erişimi ve değiştirme açığı
- 5,3Orta CVE-2026-101578 Oracle Helidon google-login güvenlik sağlayıcısında yetkisiz okuma açığı
- 3,1Düşük CVE-2026-101577 Helidon'da helidon-cors bileşenindeki kimlik doğrulaması gerektirmeyen veri bütünlüğü açığı
- 3,7Düşük CVE-2026-101576 Oracle Helidon'da LRA bileşenindeki yetkisiz okuma açığı
- 6,5Orta CVE-2026-101575 Helidon'da LRA bileşenindeki kimlik doğrulaması gerektirmeyen uzaktan saldırı zafiyeti
- 6,9Orta CVE-2026-101574 Oracle Helidon OIDC bileşeninde kimlik doğrulamasız erişim ve veri güvenliği açığı
- 6,8Orta CVE-2026-101573 Helidon HTTP kimlik doğrulama bileşeninde kritik veriye yetkisiz erişime yol açan güvenlik açığı
- 7,5Yüksek CVE-2026-101572 Oracle Helidon HTTP/2 istemcisinde kimlik doğrulaması gerektirmeyen hizmet dışı bırakma açığı
- 5,6Orta CVE-2026-101571 Oracle Helidon'da idcs-mapper bileşenindeki yetkisiz erişim açığı
- 3,7Düşük CVE-2026-101570 Oracle Helidon HTTP/2 bileşeninde kısmi hizmet dışı bırakmaya yol açan zafiyet
- 6,5Orta CVE-2026-101569 Oracle Helidon'da yetkisiz veri değiştirme ve kısmi hizmet dışı bırakma açığı
- 5,3Orta CVE-2026-101568 Helidon'da kimlik doğrulaması gerektirmeyen yetkisiz veri okuma açığı