CVE-2026-60350 in JDeveloper
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج Oracle JDeveloper التابع لـ Oracle Fusion Middleware (المكون: ADF Faces). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle JDeveloper، بإلحاق الضرر بـ Oracle JDeveloper. وعلى الرغم من أن الثغرة موجودة في Oracle JDeveloper، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle JDeveloper. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.