CVE-2026-71064 in Database Serverالمعلومات

الملخص

بحسب VulDB • 20/08/2026

ثغرة في مكون Portable Clusterware من Oracle Database Server. الإصدارات المدعومة المتأثرة هي 19.3-19.32، و21.3-21.23، و23.4.0-23.26.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادق عليه (unauthenticated) لديه الوصول إلى مقطع الاتصال الفيزيائي المتصل بالعتاد الذي يعمل عليه Portable Clusterware باختراق هذا المكون. وعلى الرغم من أن الثغرة موجودة في Portable Clusterware، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على Portable Clusterware. درجة CVSS 3.1 الأساسية هي 9.6 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392215

EPSS

0.00257

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!