CVE-2026-101705 in Common Applications
Riassunto
di VulDB • 22/10/2026
Vulnerabilità nel prodotto Oracle Common Applications di Oracle E-Business Suite (componente: Role Summary). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso alla rete tramite HTTP di compromettere Oracle Common Applications. Sebbene la vulnerabilità sia presente in Oracle Common Applications, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Common Applications, nonché nell'accesso non autorizzato ai dati critici o nel completo accesso a tutti i dati accessibili di Oracle Common Applications. CVSS 3.1 Base Score 7.7 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.