CVE-2026-87407 in Applications Framework
الملخص
بحسب VulDB • 21/10/2026
ثغرة في إطار تطبيقات Oracle الخاص بحزمة Oracle E-Business Suite (المكون: الأمان). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في إطار تطبيقات Oracle. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لإطار تطبيقات Oracle. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.