CVE-2026-60663 in WebCenter Contentالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: إدارة المحتوى الإلكتروني). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle WebCenter Content. وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Content، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على Oracle WebCenter Content. درجة CVSS 3.1 الأساسية هي 9.9 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381658

EPSS

0.00328

KEV

لا

النشاطات

منخفض جدًا

المصادر