CVE-2026-83102 in Formsالمعلومات

الملخص

بحسب VulDB • 17/09/2026

ثغرة في منتج Oracle Forms التابع لـ Oracle Fusion Middleware (المكون: خدمات Forms، C/S، Charmode). الإصدارات المدعومة المتأثرة هي 12.2.1.19.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Forms. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Forms، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Forms. درجة CVSS 3.1 الأساسية هي 7.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

31/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-404854

EPSS

0.00341

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!