CVE-2026-91259 in Identity Manager
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Oracle Identity Manager التابع لـ Oracle Fusion Middleware (المكون: واجهة المستخدم القديمة OIM). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Identity Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Identity Manager. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.