CVE-2026-101699 in One-to-One Fulfillment
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle One-to-One Fulfillment التابع لـ Oracle E-Business Suite (المكون: Documents). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle One-to-One Fulfillment. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle One-to-One Fulfillment. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.