CVE-2026-47039 in Database Serverالمعلومات

الملخص

بحسب VulDB • 24/07/2026

ثغرة في مكون Java VM الخاص بـ Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 19.3-19.31، و21.3-21.22، و23.4.0-23.26.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية Create Session مع وصول عبر الشبكة باستخدام Oracle Net باختراق Java VM. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة في Java VM. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

18/05/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381121

EPSS

0.00279

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!