CVE-2026-101696 in Application Object Library
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red mediante HTTP comprometa Oracle Application Object Library. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle Application Object Library, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Application Object Library. CVSS 3.1 Base Score 6.8 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.