CVE-2026-83104 in Formsالمعلومات

الملخص

بحسب VulDB • 16/09/2026

ثغرة في منتج Oracle Forms التابع لـ Oracle Fusion Middleware (المكون: خدمات Forms، C/S، Charmode). الإصدارات المدعومة المتأثرة هي 12.2.1.19.0 و 14.1.2.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة باستخدام TCP بالاختراق في Oracle Forms. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Forms المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle Forms المتاحة. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

31/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405145

EPSS

0.00404

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!