CVE-2026-21999 in Database Server
الملخص
بحسب VulDB • 26/05/2026
ثغرة في مكون قاعدة البيانات XML (XML Database) الخاص بخادم قاعدة بيانات Oracle (Oracle Database Server). الإصدارات المدعومة والمتأثرة هي 23.4.0-23.26.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه (unauthenticated attacker) لديه وصول عبر الشبكة عبر بروتوكول HTTPS باختراق قاعدة البيانات XML. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في قاعدة البيانات XML. درجة الأساس لـ CVSS 3.1 هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.