CVE-2026-101767criticalexploração observadaCWE-287CWE-306

CVE-2026-101767: falha crítica em Oracle Application Object Library

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Application Object Library

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 9.8epss 0.6%
da publicação à arma6 dias
Publicada no NVD20 de out.
1ª PoC+6d
VulnCheck+7d
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Oracle Corporation · Oracle Application Object Library
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Oracle Application Object Library

No mesmo produto, das mais perigosas para as menos.

CVE-2025-30730HIGHCVE-2025-30730EPSS 0.5%CVE-2026-61116HIGHCVE-2026-61116EPSS 0.4%CVE-2026-83163HIGHCVE-2026-83163EPSS 0.4%CVE-2026-83167HIGHCVE-2026-83167EPSS 0.4%CVE-2026-101700HIGHCVE-2026-101700EPSS 0.4%CVE-2026-83175MEDIUMCVE-2026-83175EPSS 0.4%