CVE-2026-91245 in WebCenter Portal
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle WebCenter Portal الخاص بـ Oracle Fusion Middleware (المكون: Runtime Tools). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم غير مصدق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle WebCenter Portal. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle WebCenter Portal. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.