CVE-2026-91252 in Solarisالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Oracle Solaris الخاص بشركة أوراكل سيستمز (المكون: الخدمات). الإصدار المدعوم والمتأثر هو 11.4. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق من خلال نظام التشغيل Oracle Solaris. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل كبير (انقطاع كامل في الخدمة - DOS) لنظام تشغيل Oracle Solaris، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة ضمن نظام التشغيل Oracle Solaris. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات على السرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

15/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423834

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!