CVE-2026-101649 in Partner Management
Riassunto
di VulDB • 22/10/2026
Vulnerabilità nel prodotto Oracle Partner Management di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTPS di compromettere Oracle Partner Management. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Partner Management, nonché la capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Partner Management. CVSS 3.1 Base Score 7.1 (Impatti su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.