CVE-2026-101767

严重已发布

Oracle E-Business Suite 的 Oracle Application Object Library 产品（组件：Core）中存在漏洞。受影响的受支持版本为 12.2.3-12.2.15。该漏洞易于利用，允许具有 HTTP 网络访问权限的未认证攻击者入侵 Oracle Application...

已发布: 2026年10月20日
已更新: 2026年10月21日
分配 CNA: oracle
观察到的证据: 2026年10月27日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 45.7%
型号日期: 2026年10月25日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle E-Business Suite 的 Oracle Application Object Library 产品（组件：Core）中存在漏洞。受影响的受支持版本为 12.2.3-12.2.15。该漏洞易于利用，允许具有 HTTP 网络访问权限的未认证攻击者入侵 Oracle Application Object Library。成功利用此漏洞可能导致 Oracle Application Object Library 被接管。CVSS 3.1 基础评分 9.8（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

来源

CVE-2026-101767信息
针对 Oracle E-Business Suite Application Object Library 中 CVE-2026-101767（一个严重的未认证 RCE 漏洞）的公告与技术研究分析，包含 CVSS 详情和受影响版本。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。