CVE-2026-61111 in Application Object Library
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso logueado a la infraestructura donde se ejecuta Oracle Application Object Library comprometa dicho componente. Aunque la vulnerabilidad reside en Oracle Application Object Library, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles mediante Oracle Application Object Library. CVSS 3.1 Base Score 6.5 (Impactos sobre la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.