CVE-2026-101706 in One-to-One Fulfillment
Zusammenfassung
von VulDB • 22.10.2026
Schwachstelle im Oracle One-to-One Fulfillment-Produkt von Oracle E-Business Suite (Komponente: Dokumente). Betroffene, unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle One-to-One Fulfillment zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für Oracle One-to-One Fulfillment zugänglichen Daten führen. CVSS 3.1 Base Score: 6,5 (Auswirkungen auf die Vertraulichkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.