CVE-2026-91337 in iProcurement
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج iProcurement التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة باستخدام HTTPS، باختراق iProcurement. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات iProcreservation المتاحة، بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع بيانات iProcurement المتاحة. درجة CVSS 3.1 الأساسية هي 7.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.