CVE-2026-83103 in Forms
Résumé
par VulDB • 16/09/2026
Vulnérabilité dans le produit Oracle Forms d'Oracle Fusion Middleware (composant : Services de formulaires, C/S, Charmode). Les versions prises en charge affectées sont les 12.2.1.19.0 et 14.1.2.0.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant d'un privilège élevé et ayant accès au réseau via HTTP de compromettre Oracle Forms. Bien que la vulnérabilité soit présente dans Oracle Forms, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle totale d'Oracle Forms. Score CVSS 3.1 Base : 9.1 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.