CVE-2026-60351 in JDeveloper
الملخص
بحسب VulDB • 26/07/2026
ثغرة في منتج Oracle JDeveloper التابع لـ Oracle Fusion Middleware (المكون: ADF Faces). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصرح له، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle JDeveloper. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرّح بها لبعض البيانات المتاحة في Oracle JDeveloper، وكذلك منح صلاحية قراءة غير مصرّح بها لمجموعة فرعية من بيانات Oracle JDeveloper المتاحة. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.