Risk Letters

Udnyttet sårbarhed

CVE-2026-101767

TLP:CLEAR

Oracle application_object_library Improper Authentication

Sårbarhed i Oracle Application Object Library-produktet fra Oracle E-Business Suite (komponent: Core). Berørte understøttede versioner er 12.2.3-12.2.15. Let udnyttelig sårbarhed giver uautentificeret angriber med netværksadgang via HTTP mulighed for at kompromittere Oracle Application Object Library. Vellykkede angreb på denne sårbarhed kan resultere i overtagelse af Oracle Application Object Library. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability-påvirkninger). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Fakta

  • Leverandør: Oracle
  • Produkt: application_object_library
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
  • Første kendte udnyttelse: 27. oktober 2026
  • Første gang set af Risk Letters: 27. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD