CVE-2026-101535 in Sales Foundationالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Oracle Sales Foundation التابع لـ Oracle E-Business Suite (المكون: Security API). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Sales Foundation. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Sales Foundation. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423270

EPSS

0.00370

KEV

لا

النشاطات

منخفض

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!