CVE-2026-60449 in WebCenter Content
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: خادم المحتوى). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle WebCenter Content، بإلحاق الضرر بـ Oracle WebCenter Content. وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Content، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات هذه الثغرة الناجحة أن تؤدي إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle WebCenter Content. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.