CVE-2026-101854 in Product Hubinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Produkt „Oracle Product Hub“ von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene, unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, Oracle Product Hub zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur vollständigen Übernahme von Oracle Product Hub führen. CVSS 3.1 Base Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

28.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423562

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!