CVE-2026-60248 in Coherence
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Coherence التابع لـ Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0، و14.1.1.0.0، و14.1.2.0.0، و15.1.1.0.0. تتيح الثغرة التي يسهل استغلالها لمهاجم غير مصادق عليه (unauthenticated) لديه صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Coherence من الإضرار بـ Oracle Coherence. وعلى الرغم من أن الثغرة موجودة في Oracle Coherence، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Coherence. درجة CVSS 3.1 الأساسية هي 9.3 (مع تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.