0xblackash/cve-2026-101767Консультативный и технический исследовательский анализ CVE-2026-101767 — критической неаутентифицированной RCE в Oracle E-Business Suite Application Object Library, с подробностями CVSS и сведениями о затронутых версиях.
-red?style=for-the-badge){kind=icon}
Рекомендации и исследовательский анализ CVE-2026-101767 — критической неаутентифицированной удалённой уязвимости в Oracle E-Business Suite (Oracle Application Object Library), раскрытой в Oracle October 2026 Critical Patch Update (CPU).
CVE-2026-101767CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость затрагивает все развёртывания, использующие следующие версии Oracle E-Business Suite:
| Продукт | Компонент | Уязвимые версии |
|---|---|---|
| Oracle E-Business Suite | Application Object Library | 12.2.3 – 12.2.15 |
CVE-2026-101767 позволяет неаутентифицированному атакующему с сетевым доступом по HTTP скомпрометировать Oracle Application Object Library.
N)L)N)N)C:H/I:H/A:H)Успешная эксплуатация может привести к полной компрометации базового сервера приложений, что позволяет выполнять произвольный код, извлекать конфиденциальные данные или устанавливать постоянный бэкдор.
(Необязательно: здесь можно разместить запросы для обнаружения, правила YARA или рекомендации по сканированию уязвимостей)
# Example Detection Check / HTTP Endpoint Status (Placeholder)
curl -s -I "http://<target-host>:<port>/OA_HTML/..." | grep "HTTP/1.1"
Этот репозиторий предоставлен исключительно в образовательных и исследовательских целях. Автор не несёт ответственности за любое неправомерное использование информации или материалов, содержащихся в нём.