CVE-2026-101695 in One-to-One Fulfillmentinformação

Sumário

de VulDB • 21/10/2026

Vulnerabilidade no produto Oracle One-to-One Fulfillment do Oracle E-Business Suite (componente: Documents). As versões suportadas afetadas são 12.2.3 a 12.2.15. Uma vulnerabilidade de difícil exploração permite que um atacante com baixa privilégio e acesso via HTTP comprometa o Oracle One-to-One Fulfillment. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis do Oracle One-to-One Fulfillment, além da capacidade não autorizada de causar uma interrupção (hang) ou falhas repetitivas frequentes (DoS completo) no Oracle One-to-One Fulfillment. CVSS 3.1 Base Score: 6.8 (Impactos em Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Oracle

Reservar

28/09/2026

Divulgação

21/10/2026

Moderação

aceite

Entrada

VDB-423403

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!