CVE-2026-22014: ثغرة أمنية في منتج Oracle User Management التابع لـ Oracle E-Business Suite (المكوّن: Workflow and Business Events). الإصدارات المدعومة المتأثرة هي... | Kitploit

CVE-2026-22014

منخفضتم النشر

ثغرة أمنية في منتج Oracle User Management التابع لـ Oracle E-Business Suite (المكوّن: Workflow and Business Events). الإصدارات المدعومة المتأثرة هي...

تم النشر: 21‏/04‏/2026
محدث: 22‏/04‏/2026
تخصيص CNA: oracle
الأدلة المرصودة: 04‏/08‏/2026

CVSS الأساسي

3.8/ 10منخفض

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

تقدير احتمالية EPSS

0.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 9.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في منتج Oracle User Management التابع لـ Oracle E-Business Suite (المكوّن: Workflow and Business Events). الإصدارات المدعومة المتأثرة هي 12.2.7-12.2.15. الثغرة سهلة الاستغلال وتسمح لمهاجم يتمتع بصلاحيات مرتفعة مع وصول إلى الشبكة عبر HTTP باختراق Oracle User Management. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات التي يمكن الوصول إليها في Oracle User Management، بالإضافة إلى وصول قراءة غير مصرح به إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها في Oracle User Management. درجة CVSS 3.1 الأساسية 3.8 (تأثيرات السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).

المصادر

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-ManipulationPoC
استغلال لإثبات المفهوم لثغرة CVE-2026-22014 يوضح التلاعب بمعرّف الاستعلام المحفوظ (persisted-query ID) في واجهات برمجة تطبيقات GraphQL لتجاوز القوائم البيضاء وتنفيذ استعلامات عشوائية.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.