CVE-2026-101767
Oracle E-Business Suite के Oracle Application Object Library उत्पाद में सुरक्षा भेद्यता (घटक: Core)। प्रभावित समर्थित संस्करण 12.2.3-12.2.15 हैं। आसानी से शोषण योग्य यह भेद्यता HTTP के माध्यम से...
- प्रकाशित
- 20 अक्टू॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 27 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 49.2%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle E-Business Suite के Oracle Application Object Library उत्पाद में सुरक्षा भेद्यता (घटक: Core)। प्रभावित समर्थित संस्करण 12.2.3-12.2.15 हैं। आसानी से शोषण योग्य यह भेद्यता HTTP के माध्यम से नेटवर्क एक्सेस वाले अनधिकृत हमलावर को Oracle Application Object Library से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों का परिणाम Oracle Application Object Library पर कब्ज़ा हो सकता है। CVSS 3.1 बेस स्कोर 9.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)।
स्रोत
- CVE-2026-101767जानकारीपूर्ण
Oracle E-Business Suite Application Object Library में एक गंभीर अनप्रमाणित RCE, CVE-2026-101767 का एडवाइज़री और तकनीकी अनुसंधान विश्लेषण, CVSS विवरण और प्रभावित संस्करणों के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।