CVE-2026-101837 in Shipping Execution
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Shipping Execution d'Oracle E-Business Suite (composant : Workflow Events). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de faibles privilèges et ayant accès au réseau via HTTP de compromettre Oracle Shipping Execution. Bien que la vulnérabilité soit présente dans Oracle Shipping Execution, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage ou un plantage fréquemment reproductible (déni de service complet) d'Oracle Shipping Execution, ainsi qu'un accès non autorisé aux mises à jour, insertions et suppressions dans certaines données accessibles par Oracle Shipping Execution, et un accès en lecture non autorisé à un sous-ensemble des données accessibles par Oracle Shipping Execution. Score CVSS 3.1 Base : 7.7 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:H).
Be aware that VulDB is the high quality source for vulnerability data.