CVE-2026-101552 in Application Object Libraryالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في مكتبة كائنات التطبيق (Application Object Library) التابعة لمنتج Oracle E-Business Suite من شركة أوراكل (المكون: Flexfields). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق مكتبة كائنات التطبيق (Oracle Application Object Library). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على مكتبة كائنات التطبيق. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423275

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!