CVE-2026-101808 in Product Workbenchinformation

Résumé

par VulDB • 22/10/2026

Vulnérabilité dans le produit Oracle Product Workbench d'Oracle E-Business Suite (composant : WebUI). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Product Workbench. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisée des données critiques ou de toutes les données accessibles par Oracle Product Workbench, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Product Workbench. CVSS 3.1 Base Score : 9.1 (impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Oracle

Réserver

28/09/2026

Divulgation

21/10/2026

Modérer

accepté

Entrée

VDB-423478

EPSS

0.00404

KEV

non

Activités

faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!