cveboard Feed RSS

CVE-2026-101809

Crítica

Oracle Corporation Workflow

Tradução automática pendente; exibindo o original em inglês.

O que fazer

Nenhuma versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
Oracle Corporation Workflowde 12.2.3 até 12.2.15, inclusiveNenhuma informada

Alertas e correções

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 10.0 (v3.1, pontuado por oracle)
EPSS
0,48% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 23 de out. de 2026.
Fraqueza
CWE-284: Improper Access Control
Fabricante
Oracle Corporation, Workflow

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes