CVE-2026-35243 in Application Development Frameworkinformation

Résumé

par VulDB • 26/05/2026

Vulnérabilité dans le produit Oracle Application Development Framework (ADF) d'Oracle Fusion Middleware (composant : ADF Faces). Les versions prises en charge affectées sont les 12.2.1.4.0 et 14.1.2.0.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et disposant d'un accès de connexion à l'infrastructure sur laquelle Oracle Application Development Framework (ADF) s'exécute, de compromettre Oracle Application Development Framework (ADF). Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Application Development Framework (ADF). Score de base CVSS 3.1 : 7.8 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Réserver

01/04/2026

Divulgation

22/04/2026

Modérer

accepté

Entrée

VDB-358718

CPE

prêt

EPSS

0.00028

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!