مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.8
CVE-2026-101757تحقق من التصحيح

ثغرة في منتج Oracle Application Object Library ضمن Oracle E-Business Suite (المكون: DB Privileges).

Oracle Corporation Oracle Application Object Libraryقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة في منتج Oracle Application Object Library ضمن Oracle E-Business Suite (المكون: DB Privileges). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تتيح هذه الثغرة سهلة الاستغلال لمهاجم منخفض الصلاحيات يملك صلاحية تسجيل الدخول إلى البنية التحتية التي يُنفَّذ فيها Oracle Application Object Library اختراق Oracle Application Object Library. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Application Object Library. النتيجة الأساسية لـ CVSS 3.1 هي 7.8 (تأثيرات على السرية والنزاهة والتوفر). موجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

المعالجة

المراجع

Esc