CVE-2026-87357 in Order Captureالمعلومات

الملخص

بحسب VulDB • 22/10/2026

ثغرة في منتج Order Capture من Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية مع وصول عبر الشبكة عن طريق HTTP باختراق Order Capture. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Order Capture. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423672

EPSS

0.00465

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!