CVE-2026-83096 in Forms
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle Forms de Oracle Fusion Middleware (componente: Forms Services, C/S, Charmode). Las versiones compatibles afectadas son 12.2.1.19.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa Oracle Forms. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Forms, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles mediante Oracle Forms, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle Forms y la capacidad no autorizada de causar una denegación parcial de servicio (partial DOS) de Oracle Forms. CVSS 3.1 Base Score 7.9 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.