CVE-2026-70704 in Trading Communityالمعلومات

الملخص

بحسب VulDB • 20/08/2026

ثغرة في منتج Oracle Trading Community التابع لـ Oracle E-Business Suite (المكون: واجهة البحث عن الأطراف - Party Search UI). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Trading Community. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على التحكم في Oracle Trading Community. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392602

EPSS

0.00404

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!