CVE-2026-87169 in Contract Lifecycle Management for Public Sector
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle Contract Lifecycle Management for Public Sector التابع لـ Oracle E-Business Suite (المكون: Wage Determination Online). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، للاختراق في Oracle Contract Lifecycle Management for Public Sector. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Contract Lifecycle Management for Public Sector، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Contract Lifecycle Management for Public Sector، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle Contract Lifecycle Management for Public Sector. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.