CVE-2026-101641 in Report Manager
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Report Manager d'Oracle E-Business Suite (composant : Opérations internes). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de faibles privilèges et ayant accès au réseau via HTTPS de compromettre Oracle Report Manager. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Report Manager, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression pour certaines des données accessibles par Oracle Report Manager et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Report Manager. CVSS 3.1 Base Score 7.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.