CVE-2026-70668 in Reports Developer
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Reports Developer من حزمة Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصرّح له بالوصول عبر الشبكة باستخدام SOAP للاختراق في Oracle Reports Developer. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرّح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Reports Developer، وكذلك الوصول غير المصرّح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ Oracle Reports Developer. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.