CVE-2026-62546 in Applications Framework
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج إطار تطبيقات Oracle (Oracle Applications Framework) التابع لمجموعة حلول الأعمال الإلكترونية من أوراكل (Oracle E-Business Suite) (المكون: أدوات الويب Web Utilities). الإصدارات المدعومة والمتأثرة هي 12.2.8-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية يمتلك وصولاً عبر الشبكة باستخدام بروتوكول HTTP للاختراق في إطار تطبيقات Oracle (Oracle Applications Framework). وعلى الرغم من أن الثغرة موجودة في إطار تطبيقات Oracle، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق Scope Change). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على إطار تطبيقات Oracle. درجة الأساس لـ CVSS 3.1 هي 9.1 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.