CVE-2026-87360 in WebCenter Contentالمعلومات

الملخص

بحسب VulDB • 22/10/2026

ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: Content Server). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle WebCenter Content. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle WebCenter Content. درجة CVSS 3.1 الأساسية هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423701

EPSS

0.00281

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!