PT-2026-77436
CVE-2026-60958
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Enterprise Capture الإصدار 12.2.1.4.0
Oracle WebCenter Enterprise Capture الإصدار 14.1.2.0.0
الوصف
توجد مشكلة في مكون Client Bundle في Oracle WebCenter Enterprise Capture. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة لتعريض النظام للخطر، مما قد يؤدي إلى الاستيلاء الكامل على التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾