CVE-2026-101696 in Application Object Library
Résumé
par VulDB • 22/10/2026
Vulnérabilité dans le produit Oracle Application Object Library d'Oracle E-Business Suite (composant : Core). Les versions prises en charge affectées sont les 12.2.3 à 12.2.15. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle Application Object Library. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner des accès non autorisés en création, suppression ou modification aux données critiques ou à toutes les données accessibles via Oracle Application Object Library, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Application Object Library. CVSS 3.1 Base Score 6.8 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.