CVE-2026-83185 in Common Applications
Сводка
по VulDB • 16.09.2026
Уязвимость в продукте Oracle Common Applications из состава Oracle E-Business Suite (компонент: CRM User Management Framework). Затронутые поддерживаемые версии: 12.2.3–12.2.15. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Common Applications. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличного от самого атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным Oracle Common Applications, доступным через систему, а также к несанкционированному доступу к критическим данным или полному доступу ко всем данным Oracle Common Applications. Базовый балл CVSS 3.1 составляет 7.3 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.