---

📋 अवलोकन

• CVE ID: CVE-2026-101767
• भेद्यता प्रकार: अनधिकृत रिमोट एक्सेस / Application Object Library में भेद्यता
• गंभीरता स्कोर: 9.8 (गंभीर)
• CVSS v3.1 वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• प्रभावित घटक: Core / Oracle Application Object Library
• पैच उपलब्धता: Oracle अक्टूबर 2026 CPU में जारी

---

🎯 लक्ष्य और प्रभावित संस्करण

यह भेद्यता Oracle E-Business Suite के निम्नलिखित संस्करणों को चलाने वाले सभी परिनियोजनों को प्रभावित करती है:

उत्पाद	घटक	प्रभावित संस्करण
Oracle E-Business Suite	Application Object Library	12.2.3 – 12.2.15

---

🛡️ तकनीकी सारांश

CVE-2026-101767 एक अनधिकृत हमलावर को, जिसके पास HTTP पर नेटवर्क एक्सेस है, Oracle Application Object Library से समझौता करने की अनुमति देता है।

हमले के गुण

• हमला वेक्टर (AV): नेटवर्क (N)
• हमला जटिलता (AC): निम्न (L)
• आवश्यक विशेषाधिकार (PR): कोई नहीं (N)
• उपयोगकर्ता इंटरैक्शन (UI): कोई नहीं (N)
• प्रभाव: उच्च गोपनीयता, उच्च अखंडता, उच्च उपलब्धता (C:H/I:H/A:H)

सफल शोषण के परिणामस्वरूप अंतर्निहित एप्लिकेशन सर्वर का पूर्ण समझौता हो सकता है, जिससे मनमाना कोड निष्पादन, संवेदनशील डेटा निष्कर्षण, या स्थायी बैकडोर स्थापना सक्षम होती है।

---

📸 डेमो

---

⚙️ पहचान और परीक्षण

(वैकल्पिक: यहाँ पहचान क्वेरी, YARA नियम, या भेद्यता स्कैनिंग मार्गदर्शन डालें)

# Example Detection Check / HTTP Endpoint Status (Placeholder)
curl -s -I "http://<target-host>:<port>/OA_HTML/..." | grep "HTTP/1.1"

---

⚠️ अस्वीकरण

यह रिपॉज़िटरी केवल शैक्षिक और शोध उद्देश्यों के लिए प्रदान की गई है। लेखक यहाँ निहित जानकारी या सामग्री के किसी भी दुरुपयोग के लिए उत्तरदायी नहीं है।