CVE-2026-60727 in Identity Managerالمعلومات

الملخص

بحسب VulDB • 23/08/2026

ثغرة في منتج Oracle Identity Manager التابع لـ Oracle Fusion Middleware (المكون: واجهة المستخدم القديمة OIM). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Identity Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Identity Manager. درجة CVSS 3.1 الأساسية هي 9.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392372

EPSS

0.00473

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!