0xblackash/cve-2026-101767Análisis de aviso y de investigación técnica de CVE-2026-101767, una RCE crítica no autenticada en Oracle E-Business Suite Application Object Library, con detalles de CVSS y versiones afectadas.
-red?style=for-the-badge){kind=icon}
Un análisis de aviso e investigación sobre CVE-2026-101767, una vulnerabilidad remota crítica no autenticada en Oracle E-Business Suite (Oracle Application Object Library) divulgada en el Critical Patch Update (CPU) de octubre de 2026 de Oracle.
CVE-2026-101767CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HEsta vulnerabilidad afecta a todas las implementaciones que ejecutan las siguientes versiones de Oracle E-Business Suite:
| Producto | Componente | Versiones afectadas |
|---|---|---|
| Oracle E-Business Suite | Application Object Library | 12.2.3 – 12.2.15 |
CVE-2026-101767 permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Application Object Library.
N)L)N)N)C:H/I:H/A:H)La explotación exitosa puede dar como resultado un compromiso total del servidor de aplicaciones subyacente, lo que permite la ejecución de código arbitrario, la extracción de datos sensibles o la instalación de puertas traseras persistentes.
(Opcional: inserte aquí consultas de detección, reglas YARA o indicaciones para el escaneo de vulnerabilidades)
# Example Detection Check / HTTP Endpoint Status (Placeholder)
curl -s -I "http://<target-host>:<port>/OA_HTML/..." | grep "HTTP/1.1"
Este repositorio se proporciona únicamente con fines educativos y de investigación. El autor no se hace responsable del uso indebido de la información o los materiales aquí contenidos.