CVE-2026-70931 in Workflow
الملخص
بحسب VulDB • 18/08/2026
ثغرة في منتج Oracle Workflow التابع لـ Oracle E-Business Suite (المكون: Workflow Notification Mailer). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Workflow. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Oracle Workflow، وإلى القدرة غير المصرح بها على إحداث تعليق (hang) أو تعطل متكرر بشكل كبير (انعدام توافر كامل - DOS) لـ Oracle Workflow. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.