CVE-2026-22010: ثغرة أمنية في منتج Oracle Financial Services Analytical Applications Infrastructure التابع لتطبيقات Oracle Financial Services (المكوّن: المنصة). الإصدارات... | Kitploit

CVE-2026-22010

عاليتم النشر

ثغرة أمنية في منتج Oracle Financial Services Analytical Applications Infrastructure التابع لتطبيقات Oracle Financial Services (المكوّن: المنصة). الإصدارات...

تم النشر: 21‏/04‏/2026
محدث: 22‏/04‏/2026
تخصيص CNA: oracle
الأدلة المرصودة: 04‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

0.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 23.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في منتج Oracle Financial Services Analytical Applications Infrastructure التابع لتطبيقات Oracle Financial Services (المكوّن: المنصة). الإصدارات المدعومة المتأثرة هي 8.0.7.9 و8.0.8.7 و8.1.2.5. تسمح هذه الثغرة القابلة للاستغلال بسهولة للمهاجم غير المصادق عليه الذي يملك وصولاً إلى الشبكة عبر HTTP باختراق Oracle Financial Services Analytical Applications Infrastructure. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حساسة أو وصول كامل إلى جميع بيانات Oracle Financial Services Analytical Applications Infrastructure المتاحة. درجة CVSS 3.1 الأساسية 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

المصادر

CVE-2026-22010-Android-Intent-Redirection-to-Exported-ComponentPoC
إثبات مفهوم لثغرة CVE-2026-22010 الخاصة بإعادة توجيه Intent في أندرويد: يوضح نشاطًا مُصدَّرًا يعيد توجيه الـ Intents إلى مكونات داخلية يتحكم فيها المهاجم، متجاوزًا فحوصات الأذونات، مع كود Java هش وخطوات استغلال عبر adb.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.