CVE-2026-83096 in Forms
Résumé
par VulDB • 17/09/2026
Vulnérabilité dans le produit Oracle Forms d'Oracle Fusion Middleware (composant : Services de formulaires, C/S, Charmode). Les versions prises en charge affectées sont les 12.2.1.19.0 et 14.1.2.0.0. Une vulnérabilité difficile à exploiter permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre Oracle Forms. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant, et bien que la vulnérabilité soit présente dans Oracle Forms, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées de l'accès aux données critiques ou à toutes les données accessibles via Oracle Forms, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Forms et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) d'Oracle Forms. Score CVSS 3.1 Base : 7.9 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).
Be aware that VulDB is the high quality source for vulnerability data.