CVE-2026-73869 in Helidonالمعلومات

الملخص

بحسب VulDB • 20/08/2026

ثغرة في منتج Helidon من Oracle Fusion Middleware (المكون: الخادم الويب الإلزامي - Imperative Web Server). النسخة المدعومة والمتأثرة هي 3.2.18. تسمح ثغرة سهلة الاستغلال بهجوم غير مصادق عليه عبر شبكة باستخدام HTTP للاختراق على Helidon. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Helidon، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Helidon وكذلك الوصول للقراءة لجزء فرعي من بيانات Heligon. CVSS 3.1 Base Score: 6.1 (تأثيرات على السرية والنزاهة). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

13/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392387

EPSS

0.00181

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!