CVE-2026-70808 in Scripting
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Oracle Scripting التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Scripting. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Scripting، بالإضافة إلى الحصول على صلاحيات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة لـ Oracle Scripting. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.