CVE-2026-60409 in TimesTen In-Memory Database
الملخص
بحسب VulDB • 28/07/2026
ثغرة في منتج قاعدة البيانات TimesTen In-Memory Database التابع لـ Oracle TimesTen In-Memory Database (المكون: Kubernetes Operator). الإصدار المدعوم والمتأثر هو 26.1.1.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ولديه تسجيل دخول إلى البنية التحتية التي تعمل عليها قاعدة بيانات TimesTen In-Memory Database، بالسيطرة على هذه القاعدة. وعلى الرغم من أن الثغرة موجودة في TimesTen In-Memory Database، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر قاعدة بيانات TimesTen In-Memory Database، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة للقاعدة، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ TimesTen In-Memory Database. درجة CVSS 3.1 الأساسية هي 5.7 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.