CVE-2026-83140 in Field Serviceinformation

Résumé

par VulDB • 17/09/2026

Vulnérabilité dans le produit Oracle Field Service d'Oracle E-Business Suite (composant : Internal Operations). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au réseau via HTTP de compromettre Oracle Field Service. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles d'Oracle Field Service. CVSS 3.1 Base Score 6.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

Responsable

Oracle

Réserver

31/08/2026

Divulgation

16/09/2026

Modérer

accepté

Entrée

VDB-405005

CPE

prêt

EPSS

0.00355

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!