CVE-2026-83179 in Common Applications Calendar
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج تقويم التطبيقات المشتركة من Oracle E-Business Suite للمؤسسة (المكون: Applications Calendar). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق تقويم التطبيقات المشتركة من Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في تقويم التطبيقات المشتركة من Oracle، بالإضافة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في تقويم التطبيقات المشتركة من Oracle، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لتقويم التطبيقات المشتركة من Oracle. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.