CVE-2026-70931 in Workflow
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Workflow d'Oracle E-Business Suite (composant : Workflow Notification Mailer). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle Workflow. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de toutes les données accessibles par Oracle Workflow, ainsi qu'une incapacité non autorisée à provoquer un blocage (DOS complet) ou un plantage fréquemment répétable d'Oracle Workflow. CVSS 3.1 Base Score 8.1 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.