CVE-2026-60629 in JDeveloper
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle JDeveloper التابع لـ Oracle Fusion Middleware (المكون: أدوات تصور البيانات). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle JDeveloper. وعلى الرغم من أن الثغرة موجودة في Oracle JDeveloper، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle JDeveloper وكذلك تحديث وإدراج وحذف غير مصرح به لبعض البيانات المتاحة لـ Oracle JDeveloper. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.