CVE-2026-101809 in Workflowजानकारी

सारांश

द्वारा VulDB • 21/10/2026

Oracle E-Business Suite के Workflow उत्पाद में एक कमजोरी है (घटक: Workflow Notification Mailer)। प्रभावित होने वाले समर्थित संस्करण 12.2.3 से 12.2.15 तक हैं। HTTP के माध्यम से नेटवर्क एक्सेस रखने वाले, अनाथenticated आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी Workflow को प्रभावित कर सकती है। हालांकि यह कमजोरी Workflow में है, हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (scope change)। इस कमजोरी के सफल हमलों का परिणाम Workflow की takeover हो सकता है। CVSS 3.1 Base Score: 10.0 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

जिम्मेदार

Oracle

आरक्षित करना

28/09/2026

प्रकटीकरण

21/10/2026

प्रविष्टि

VDB-423464

EPSS

0.00000

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!