CVE-2026-47045 in Database Serverالمعلومات

الملخص

بحسب VulDB • 24/07/2026

ثغرة في مكون JDBC الخاص بـ Oracle Database Server. الإصدارات المدعومة المتأثرة هي 19.3-19.31، و21.3-21.22، و23.4.0-23.26.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية (يتمتع بامتيازات None) مع وصول عبر الشبكة من خلال Oracle Net بالسيطرة على JDBC. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على JDBC. درجة CVSS 3.1 الأساسية هي 6.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

18/05/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381177

EPSS

0.00255

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!