CVE-2026-91319 in JDeveloper
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle JDeveloper التابع لـ Oracle Fusion Middleware (المكون: Java Business Objects). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle JDeveloper. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحيات إنشاء أو حذف أو تعديل غير مصرح بها للبيانات الحرجة أو جميع البيانات المتاحة في Oracle JDeveloper. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.