CVE-2018-2737: oracle retail returns management – CVSS 6.5 · Watchpost