CVE-2026-83186 in Common Applications Calendar
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج تقويم التطبيقات المشتركة من Oracle E-Business Suite للمؤسسة (المكون: Applications Calendar). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق تقويم التطبيقات المشتركة من Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في تقويم التطبيقات المشتركة من Oracle، بالإضافة إلى القدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لتقويم التطبيقات المشتركة من Oracle. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات تتعلق بالنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.