CVE-2026-60143 in Workflow
الملخص
بحسب VulDB • 21/07/2026
ثغرة في منتج Oracle Workflow التابع لمجموعة منتجات Oracle E-Business Suite (المكون: Workflow Notification Mailer). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Workflow. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle Workflow، وكذلك القراءة غير المصرح بها لمجموعة فرعية من بيانات Oracle Workflow المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Workflow. درجة CVSS 3.1 الأساسية هي 7.3 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.