CVE-2026-101845 in Purchasing
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle Purchishing التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Purchasing. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الحصول على صلاحية غير مصرح بها للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في Oracle Purchasing. درجة CVSS 3.1 الأساسية هي 3.1 (تأثيرات تتعلق بالنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.