CVE-2026-91317 in JDeveloper
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle JDeveloper التابع لـ Oracle Fusion Middleware (المكون: ADF Databinding). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. ثغرة يصعب استغلالها تتيح لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام SOAP، أن يهدد أمان Oracle JDeveloper. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle JDeveloper والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle JDeveloper. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.