CVE-2026-70924 in Web Services Manager
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Web Services Manager التابع لـ Oracle Fusion Middleware (المكون: أمان خدمات الويب). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة باستخدام HTTPS باختراق Oracle Web Services Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Web Services Manager. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.