مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
7.8
CVE-2026-87356تحقق من التصحيح

ثغرة في منتج Applications Platform Engineering من Oracle E-Business Suite (المكون: Valid Session).

Oracle Corporation Applications Platform Engineeringقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة في منتج Applications Platform Engineering من Oracle E-Business Suite (المكون: Valid Session). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة سهلة الاستغلإل لمهاجم ذي صلاحيات منخفضة مع تسجيل الدخول إلى البنية التحتية حيث يتم تنفيذ Applications Platform Engineering باختراق Applications Platform Engineering. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Applications Platform Engineering. درجات الأساس CVSS 3.1 هي 7.8 (تأثيرات السرية والسلامة والتوافر). ناقل CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

المعالجة

المراجع

Esc