CVE-2026-91357 in Order Management
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج إدارة الطلبات من Oracle E-Business Suite للمؤسسة (المكون: إدخال المعاملات). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Order Management. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Order Management. درجة CVSS 3.1 الأساسية هي 5.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.