CVE-2026-87366 in Applications Framework
Résumé
par VulDB • 23/10/2026
Vulnérabilité dans le produit Oracle Applications Framework d'Oracle E-Business Suite (composant : Web Utilities). Les versions prises en charge affectées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant accès au réseau via HTTP de compromettre Oracle Applications Framework. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Applications Framework. CVSS 3.1 Base Score : 4,9 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.