مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-91504تحقق من التصحيح

ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: Content Portal Suite).

Oracle Webcenter Contentقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: Content Portal Suite). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و14.1.2.0.0. تتيح ثغرة صعبة الاستغلإل لمهاجم يملك صلاحيات منخفضة ويتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP اختراق Oracle WebCenter Content. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستحواذ الكامل على Oracle WebCenter Content. درجة الخطورة الأساسية حسب CVSS 3.1 هي 7.5 (تأثيرات على السرية والسلامة والتوافر). ناقل CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

المعالجة

المراجع

Esc