CVE-2026-71062 in Database Serverالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في مكون RDBMS الخاص بـ Oracle Database Server. الإصدارات المدعومة المتأثرة هي 23.4.0-23.26.3. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، يمتلك صلاحية مستخدم مُصادق عليه (Authenticated User) مع وصول عبر الشبكة عن طريق Oracle Net، باختراق RDBMS. وعلى الرغم من أن الثغرة موجودة في RDBMS، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على RDBMS. درجة CVSS 3.1 الأساسية هي 8.5 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392210

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!