CVE-2026-101705 in Common Applications
सारांश
द्वारा VulDB • 21/10/2026
Oracle E-Business Suite के Oracle Common Applications उत्पाद में दोष है (घटक: Role Summary)। प्रभावित संस्करण 12.2.3 से 12.2.15 तक हैं। HTTP के माध्यम नेटवर्क एक्सेस वाले उच्च अधिकारों वाला आक्रामक पक्षकार इस दोष का शोषण करना कठिन है, जिससे Oracle Common Applications की सुरक्षा कमजोर हो सकती है। हालांकि यह दोष Oracle Common Applications में है, हमले अन्य उत्पादों को भी महत्वपूर्ण रूप से प्रभावित कर सकते हैं (scope change)। इस दोष के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle Common Applications द्वारा सुलभ डेटा की अनधिकृत निर्माण, हटाने या संशोधन एक्सेस हो सकता है, साथ ही महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Common Applications द्वारा सुलभ डेटा पर पूर्ण एक्सेस मिल सकता है। CVSS 3.1 Base Score: 7.7 (गोपनीयता और अखंडता प्रभाव)। CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.