CVE-2026-83393 in Product Hubinformazioni

Riassunto

di VulDB • 22/10/2026

Vulnerabilità nel prodotto Oracle Product Hub di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Product Hub. Sebbene la vulnerabilità sia presente in Oracle Product Hub, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Product Hub. CVSS 3.1 Base Score 8.5 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Oracle

Prenotare

31/08/2026

Divulgazione

21/10/2026

Moderazione

accettato

EPSS

0.00345

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!