CVE-2026-60175 in Database Serverالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في مكون RDBMS الخاص بـ Oracle Database Server. الإصدارات المدعومة المتأثرة هي 19.3-19.31، و21.3-21.22، و23.4.0-23.26.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية مستخدم مُصادق عليه (Authenticated User privilege) مع وصول عبر الشبكة من خلال Oracle Net بالسيطرة على RDBMS. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على RDBMS. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381232

EPSS

0.00389

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!