CVE-2026-101669 in Public Sector Human Resourcesالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Oracle Public Sector Human Resources التابع لـ Oracle E-Business Suite (المكون: Regression Testing). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق نظام Oracle Public Sector Human Resources. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Oracle Public Sector Human Resources، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى كل البيانات المتاحة في Oracle Public Sector Human Resources. درجة CVSS 3.1 الأساسية هي 6.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423382

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!