PT-2026-62220
CVE-2026-47060
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم قاعدة بيانات Oracle من 19.3 إلى 19.31
إصدارات خادم قاعدة بيانات Oracle من 21.3 إلى 21.22
إصدارات خادم قاعدة بيانات Oracle من 23.4.0 إلى 23.26.2
الوصف
يسمح ثغرة في مكون JDBC لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر Oracle Net باختراق النظام. يتطلب استغلال هذه الثغرة تدخلًا بشريًا ويمكن أن يؤدي إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها عبر JDBC.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾