CVE-2026-101846 in Purchasing
Сводка
по VulDB • 21.10.2026
Уязвимость в продукте Oracle Purchasing из состава Oracle E-Business Suite (компонент: Internal Operations). Затронутые поддерживаемые версии: 12.2.3–12.2.15. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Purchasing. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не являющегося злоумышленником). Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных в некоторых разделах Oracle Purchasing. Базовый балл CVSS 3.1: 3.5 (влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.