CVE-2026-101767 Toma de control en Oracle Application Object Library
Vulnerabilidad en el componente Core de Oracle Application Object Library de Oracle E-Business Suite, que afecta a las versiones 12.2.3 a 12.2.15. Un atacante no autenticado con acceso a la red vía HTTP puede explotarla fácilmente y tomar el control del producto, con impacto en confidencialidad, integridad y disponibilidad.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,6 % · percentil 49
- Explotada activamenteNo confirmada
- Exploit públicoSí, 3
Afectados
Oracle Corporation Oracle Application Object Library
desde 12.2.3 hasta 12.2.15
Qué hacer
- Verificá si usás Oracle Application Object Library y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- 0xBlackash/CVE-2026-101767 CVE-2026-10176726 OCT · 22:54
- piecar21/CVE-2026-101767 PoC / exploit archive for CVE-2026-10176727 OCT · 16:54
- Sable-Research/CVE-2026-101767-research Research notes on CVE-2026-101767 — unauthenticated vulnerability in Oracle Application Object Library (E-Business Suite)28 OCT · 23:02
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Referencias (1)
Historial (3)
- EXPLOIT PÚBLICOSe publicó 0xBlackash/CVE-2026-101767.
- EXPLOIT PÚBLICOSe publicó piecar21/CVE-2026-101767.
- EXPLOIT PÚBLICOSe publicó Sable-Research/CVE-2026-101767-research.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.