CVE-2026-101696 in Application Object Library
सारांश
द्वारा VulDB • 22/10/2026
Oracle E-Business Suite के Oracle Application Object Library उत्पाद में एक कमजोरी है (घटक: Core)। प्रभावित संस्करण 12.2.3 से 12.2.15 तक हैं। शोषण करने में कठिन कमजोरी HTTP के माध्यम से नेटवर्क पहुंच वाले अनाथित आक्रामक को Oracle Application Object Library का हनन करने की अनुमति देती है। सफल हमलों के लिए, आक्रामक के अलावा किसी व्यक्ति द्वारा मानवीय सहभागिता की आवश्यकता होती है। इस कमजोरी के सफल हमल गंभीर डेटा या Oracle Application Object Library में उपलब्ध सभी डेटा को अनधिकृत रूप से बनाने, हटाने या संशोधित करने तक पहुंच का कारण बन सकते हैं, साथ ही गंभीर डेटा की अनधिकृत पहुँच या Oracle Application Object Library में उपलब्ध सभी डेटा पर पूर्ण पहुँच भी प्रदान कर सकते हैं। CVSS 3.1 बेस स्कोर: 6.8 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.