CVE-2026-60470 in WebCenter Contentالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتج WebCenter Content: Imaging التابع لـ Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق WebCenter Content: Imaging. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في WebCenter Content: Imaging، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ WebCenter Content: Imaging، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ WebCenter Content: Imaging. درجة CVSS 3.1 الأساسية هي 8.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381593

EPSS

0.00246

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!