CVE-2026-101757 in Application Object Library
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Application Object Library d'Oracle E-Business Suite (composant : DB Privileges). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de faibles privilèges et ayant accès au système d'authentification sur l'infrastructure où Oracle Application Object Library s'exécute, de compromettre ce dernier. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle totale d'Oracle Application Object Library. CVSS 3.1 Base Score : 7.8 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.