0xblackash/cve-2026-101767تحليل استشاري وبحثي تقني لـ CVE-2026-101767، وهو ثغرة RCE حرجة غير مصادَق عليها في Oracle E-Business Suite Application Object Library، مع تفاصيل CVSS والإصدارات المتأثرة.
-red?style=for-the-badge){kind=icon}
تحليل استشاري وبحثي حول CVE-2026-101767، وهي ثغرة حرجة عن بُعد دون مصادقة في Oracle E-Business Suite (Oracle Application Object Library) تم الكشف عنها في تحديث التصحيحات الحرجة (CPU) لشهر أكتوبر 2026 من Oracle.
CVE-2026-101767CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hتؤثر هذه الثغرة على جميع عمليات النشر التي تشغّل الإصدارات التالية من Oracle E-Business Suite:
| المنتج | المكوّن | الإصدارات المتأثرة |
|---|---|---|
| Oracle E-Business Suite | Application Object Library | 12.2.3 – 12.2.15 |
تتيح CVE-2026-101767 لـمهاجم غير مُصادَق لديه وصول شبكي عبر HTTP اختراق Oracle Application Object Library.
N)L)N)N)C:H/I:H/A:H)قد يؤدي الاستغلال الناجح إلى اختراق كامل لخادم التطبيق الأساسي، مما يتيح تنفيذ تعليمات برمجية عشوائية، أو استخراج بيانات حساسة، أو تثبيت باب خلفي دائم.
(اختياري: أدرج هنا استعلامات الكشف، أو قواعد YARA، أو إرشادات فحص الثغرات)
# Example Detection Check / HTTP Endpoint Status (Placeholder)
curl -s -I "http://<target-host>:<port>/OA_HTML/..." | grep "HTTP/1.1"
يُقدَّم هذا المستودع لأغراض تعليمية وبحثية فقط. المؤلف غير مسؤول عن أي إساءة استخدام للمعلومات أو المواد الواردة هنا.