CVE-2026-61033 in WebCenter Sitesالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في منتج Oracle WebCenter Sites التابع لـ Oracle Fusion Middleware (المكون: WebCenter Sites). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle WebCenter Sites. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle WebCenter Sites، بالإضافة إلى إمكانية التحديث والإدراج والحذف غير المصرح بها لبعض البيانات المتاحة في Oracle WebCenter Sites والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle WebCenter Sites. درجة CVSS 3.1 الأساسية هي 8.6 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392456

EPSS

0.00361

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!