CVE-2026-101505 in Trusted Answer Search
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Trusted Answer Search (المكون: واجهة المستخدم الخبيرة للتطبيق). الإصدار المدعوم والمتأثر هو 26.1. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عن طريق HTTP للاختراق من خلال Oracle Trusted Answer Search. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Trusted Answer Search، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Trusted Answer Search، بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ Oracle Trusted Answer Search. CVSS 3.1 Base Score: 8.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.