CVE-2026-35253

CVSS 4.7 MEDIUMEPSS 0.1%CWE-346

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.7EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

06 mai 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Vulnerability in the Oracle Macoron Tool product of Oracle Open Source Projects. The supported versions that is affected is v0.22.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Macaron Tool. Successful attacks of this vulnerability can result in Oracle Macaron Tool failing host address validation.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Produtos afetados

Oracle Corporation · Oracle Macaron Tool of Oracle Open Source Projects

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.oracle.com/security-alerts/all-oracle-cves-outside-other-oracle-public-documents.html