CVE-2026-91668 in Data Integratorالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Oracle Data Integrator التابع لـ Oracle Fusion Middleware (المكون: Dictionary Repository). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام SQL، باختراق Oracle Data Integrator. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle Data Integrator. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

15/09/2026

إفشاء

22/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-424457

EPSS

0.00286

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!