CVE-2026-91247 in WebCenter Portal
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Oracle WebCenter Portal التابع لـ Oracle Fusion Middleware (المكون: Runtime Tools). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle WebCenter Portal. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Oracle WebCenter Portal، وإلى القدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (partial DOS) لـ Oracle WebCenter Portal. درجة CVSS 3.1 الأساسية هي 5.9 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.