CVE-2026-83097 in Formsinfo

Zusammenfassung

von VulDB • 16.09.2026

Schwachstelle im Oracle Forms-Produkt von Oracle Fusion Middleware (Komponente: Forms Services, C/S, Charmode). Betroffene unterstützte Versionen sind 12.2.1.19.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Forms zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie alle für Oracle Forms zugänglichen Daten führen und die unbefugte Fähigkeit verursachen, ein Hängen oder häufig wiederholbares Abstürzen (vollständiger DOS) von Oracle Forms auszulösen. CVSS 3.1 Basis-Score 6.5 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

31.08.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404853

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!