Oracle Database Server حتى 19.31/21.22/23.26.2 RDBMS تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $5k-$25k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Oracle Database Server حتى 19.31/21.22/23.26.2. تتأثر وظيفة غير معروفة من المكون RDBMS. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-46975. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Oracle Database Server حتى 19.31/21.22/23.26.2. تتأثر وظيفة غير معروفة من المكون RDBMS. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-285. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر oracle.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2026-46975. تم تخصيص CVE في 18/05/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1548.002.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.
منتج
النوع
المجهز
الأسم
النسخة
- 19.0
- 19.1
- 19.2
- 19.3
- 19.4
- 19.5
- 19.6
- 19.7
- 19.8
- 19.9
- 19.10
- 19.11
- 19.12
- 19.13
- 19.14
- 19.15
- 19.16
- 19.17
- 19.18
- 19.19
- 19.20
- 19.21
- 19.22
- 19.23
- 19.24
- 19.25
- 19.26
- 19.27
- 19.28
- 19.29
- 19.30
- 19.31
- 21.0
- 21.1
- 21.2
- 21.3
- 21.4
- 21.5
- 21.6
- 21.7
- 21.8
- 21.9
- 21.10
- 21.11
- 21.12
- 21.13
- 21.14
- 21.15
- 21.16
- 21.17
- 21.18
- 21.19
- 21.20
- 21.21
- 21.22
- 23.26.0
- 23.26.1
- 23.26.2
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
18/05/2026 تم حجز CVE21/07/2026 تم إنشاء إدخال VulDB
22/07/2026 تم نشر الاستشارة
22/07/2026 آخر تحديث في VulDB
المصادر
المجهز: oracle.comاستشارة: oracle.com
الحالة: مؤكد
CVE: CVE-2026-46975 (🔒)
GCVE (CVE): GCVE-0-2026-46975
GCVE (VulDB): GCVE-100-381168
إدخال
تم الإنشاء: 22/07/2026 12:47 AMالتغييرات: 22/07/2026 12:47 AM (53)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق