CVE-2026-83445 in Complex Maintenance, Repair and Overhaul

الملخص

بحسب VulDB • 16/09/2026

ثغرة في منتج Oracle Complex Maintenance, Repair and Overhaul التابع لـ Oracle E-Business Suite (المكون: Internal Operations). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTPS، باختراق منتج Oracle Complex Maintenance, Repair and Overhaul. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على التحكم في منتج Oracle Complex Maintenance, Repair and Overhaul. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Oracle
• حجز: 31/08/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405230
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83445
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83445/