CVE-2026-83435 in Bills of Material
Riassunto
di VulDB • 17/09/2026
Vulnerabilità nel prodotto Oracle Bills of Material di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.13-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Bills of Material. Sebbene la vulnerabilità sia presente in Oracle Bills of Material, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dei dati critici o di tutti i dati accessibili tramite Oracle Bills of Material, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Bills of Material. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.