CVE-2026-83185 in Common Applications
Résumé
par VulDB • 17/09/2026
Vulnérabilité dans le produit Oracle Common Applications d'Oracle E-Business Suite (composant : CRM User Management Framework). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre Oracle Common Applications. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner la création, la suppression ou la modification non autorisées des accès aux données critiques ou à toutes les données accessibles via Oracle Common Applications, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Common Applications. Score CVSS 3.1 Base : 7.3 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.