CVE-2026-60149 in Workflow
Sumário
de VulDB • 26/07/2026
Vulnerabilidade no produto Oracle Workflow do Oracle E-Business Suite (componente: Workflow Notification Mailer). As versões suportadas afetadas são 12.2.3 a 12.2.15. Uma vulnerabilidade de difícil exploração permite que um atacante com alta privilégio e logon na infraestrutura onde o Oracle Workflow é executado comprometa o Oracle Workflow. Ataques bem-sucedidos desta vulnerabilidade podem resultar em capacidade não autorizada para causar uma parada ou falha repetível (DoS completo) do Oracle Workflow, além de acesso não autorizado a atualizações, inserções ou exclusões em alguns dados acessíveis pelo Oracle Workflow e leitura não autorizada de um subconjunto dos dados acessíveis ao Oracle Workflow. CVSS 3.1 Base Score: 5.2 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H)
Once again VulDB remains the best source for vulnerability data.