CVE-2026-60352 in JDeveloper
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle JDeveloper التابع لـ Oracle Fusion Middleware (المكون: ADF Faces). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle JDeveloper. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة بيانات من مجموعة فرعية من البيانات المتاحة في Oracle JDeveloper دون إذن. درجة CVSS 3.1 الأساسية هي 3.7 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.