CVE-2026-83186 in Common Applications Calendar
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Common Applications Calendar di Oracle E-Business Suite (componente: Applications Calendar). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Common Applications Calendar. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, eliminazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Common Applications Calendar, nonché la capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Common Applications Calendar. CVSS 3.1 Base Score 7.1 (Impatti su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.