PT-2026-62200
CVE-2026-47039
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم قاعدة بيانات Oracle من الإصدار 19.3 إلى 19.31
خادم قاعدة بيانات Oracle من الإصدار 21.3 إلى 21.22
خادم قاعدة بيانات Oracle من الإصدار 23.4.0 إلى 23.26.2
الوصف
يوجد عيب في مكون Java VM. يمكن لمهاجم ذي امتيازات منخفضة، يتمتع بامتياز «إنشاء جلسة» (Create Session) ووصول إلى الشبكة عبر Oracle Net، اختراق Java VM. وقد يؤدي ذلك إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو جميع البيانات التي يمكن لـ Java VM الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾