CVE-2026-46996 in Enterprise Manager Base Platform
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منصة Oracle Enterprise Manager الأساسية ضمن منتج Oracle Enterprise Manager (المكون: Metadata Plugin). الإصدارات المدعومة والمتأثرة هي 13.5 و24.1. تسمح الثغرة التي يسهل استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTPS، باختراق منصة Oracle Enterprise Manager الأساسية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات منصة Oracle Enterprise Manager الأساسية المتاحة، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات منصة Oracle Enterprise Manager الأساسية المتاحة. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.