CVE-2026-83003 in WebCenter Enterprise Capture
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle WebCenter Enterprise Capture التابع لـ Oracle Fusion Middleware (المكون: حزمة العميل). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام SOAP، باختراق Oracle WebCenter Enterprise Capture. وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Enterprise Capture، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle WebCenter Enterprise Capture، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لـ Oracle WebCenter Enterprise Capture. درجة CVSS 3.1 الأساسية هي 8.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.