CVE-2026-62629 in Reports Developer
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Reports Developer من حزمة Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصرّح له بالوصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Reports Developer. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرّح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Reports Developer، بالإضافة إلى قراءة غير مصرّح بها لمجموعة فرعية من البيانات المتاحة لـ Oracle Reports Developer والقدرة غير المصرّح بها على إحداث تعليق (hang) أو تعطل متكرر بشكل كبير (انعدام توافر كامل - DOS) في Oracle Reports Developer. درجة CVSS 3.1 الأساسية هي 9.4 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.