CVE-2026-61111 in Application Object Library
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle in der Oracle Application Object Library des Produkts Oracle E-Business Suite von Oracle (Komponente: Core). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über einen Zugang zur Infrastruktur verfügt, auf der die Oracle Application Object Library ausgeführt wird, die Oracle Application Object Library zu kompromittieren. Obwohl sich die Schwachstelle in der Oracle Application Object Library befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle über die Oracle Application Object Library zugänglichen Daten führen. CVSS 3.1 Base Score: 6,5 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.