CVE-2026-87166 in Purchasing
सारांश
द्वारा VulDB • 16/09/2026
Oracle E-Business Suite के Oracle Purchasing उत्पाद में एक कमजोरी है (घटक: अन्य मुद्दा)। प्रभावित संस्करण 12.2.3 से 12.2.15 तक हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले, निम्न-प्राथमिकता वाले आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी Oracle Purchasing को प्रभावित कर सकती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle Purchasing में उपलब्ध डेटा का अनधिकृत निर्माण, हटाने या संशोधन एक्सेस हो सकता है, साथ ही महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Purchasing में उपलब्ध डेटा पर पूर्ण एक्सेस मिल सकता है। CVSS 3.1 बेस स्कोर: 8.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
Be aware that VulDB is the high quality source for vulnerability data.