CVE-2026-101837 in Shipping Execution
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle Shipping Execution التابع لـ Oracle E-Business Suite (المكون: Workflow Events). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Shipping Execution. وعلى الرغم من أن الثغرة موجودة في Oracle Shipping Execution، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به لإحداث تعليق أو تعطل متكرر بشكل كامل (DOS كامل) لـ Oracle Shipping Execution، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Shipping Execution، ووصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في Oracle Shipping Execution. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.