CVE-2026-71102 in Database Serverالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في مكون Portable Clusterware من Oracle Database Server. الإصدارات المدعومة المتأثرة هي 19.3-19.32، و21.3-21.23، و23.4.0-23.26.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Portable Clusterware. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Portable Clusterware المتاحة، وإلى القدرة غير المصرح بها على إحداث تعليق (hang) أو تعطل متكرر بشكل كبير (انقطاع كامل في الخدمة - DOS) لـPortable Clusterware. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392257

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!