CVE-2026-101704 in Concurrent Processing
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Concurrent Processing d'Oracle E-Business Suite (composant : Autre). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant obtenu une connexion sur l'infrastructure où Oracle Concurrent Processing s'exécute, de compromettre Oracle Concurrent Processing. Bien que la vulnérabilité soit située dans Oracle Concurrent Processing, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner le contrôle total d'Oracle Concurrent Processing. Score CVSS 3.1 Base : 8.2 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.