CVE-2026-101808 in Product Workbenchinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Product Workbench-Produkt von Oracle E-Business Suite (Komponente: WebUI). Betroffene und unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Product Workbench zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie alle von Oracle Product Workbench zugänglichen Daten führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Product Workbench zugänglichen Daten. CVSS 3.1 Basis-Score: 9.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

28.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423478

EPSS

0.00427

KEV

nein

Aktivitäten

low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!