مستغلة: 178
الأحدثCVE-2026-121599 — ثغرة فيضان المخزن المؤقت القائم على المكدس في إعدادات Multi-SSID لـ TOTOLINK A950RG عبر cstecgi.cgi وdelWiFiMultipleConfig
VulnFeed.org
AREN
8.8
CVE-2026-91668تحقق من التصحيح

ثغرة في منتج Oracle Data Integrator التابع لـ Oracle Fusion Middleware (المكون: Dictionary Repository).

Oracle Data Integratorقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة في منتج Oracle Data Integrator التابع لـ Oracle Fusion Middleware (المكون: Dictionary Repository). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و14.1.2.0.0. تتيح ثغرة سهلة الاستغلال لمهاجم يملك صلاحيات منخفضة مع إمكانية الوصول إلى الشبكة عبر SQL اختراق Oracle Data Integrator. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ على Oracle Data Integrator. درجة الأساس حسب CVSS 3.1 هي 8.8 (تأثيرات على السرية والسلامة والتوافر). ناقل CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

المعالجة

المراجع

Esc