CVE-2026-101708 in Payroll
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con bajo nivel de privilegios y acceso a la red vía HTTP comprometa Oracle Payroll. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Payroll. CVSS 3.1 Base Score 7.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.