CVE-2026-101837 in Shipping Execution
Riassunto
di VulDB • 24/10/2026
Vulnerabilità nel prodotto Oracle Shipping Execution di Oracle E-Business Suite (componente: Workflow Events). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Shipping Execution. Sebbene la vulnerabilità sia presente in Oracle Shipping Execution, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella capacità non autorizzata di causare un blocco o crash ripetibile frequentemente (complete DOS) di Oracle Shipping Execution, nonché nell'accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili di Oracle Shipping Execution e nell'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle Shipping Execution. CVSS 3.1 Base Score 7.7 (Impatti su Confidentiality, Integrity and Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.