CVE-2026-83170 in One-to-One Fulfillmentinformation

Résumé

par VulDB • 16/09/2026

Vulnérabilité dans le produit Oracle One-to-One Fulfillment d'Oracle E-Business Suite (composant : Documents). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié disposant de l'accès au segment de communication physique connecté au matériel sur lequel Oracle One-to-One Fulfillment s'exécute, de compromettre Oracle One-to-One Fulfillment. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle One-to-One Fulfillment. CVSS 3.1 Base Score 8.0 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

31/08/2026

Divulgation

16/09/2026

Modérer

accepté

Entrée

VDB-405152

CPE

prêt

EPSS

0.00338

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!