70/100
La CVE-2026-101767 affecte la bibliothèque Oracle Application Object dans les versions supportées d'Oracle E-Business Suite (12.2.3-12.2.15) et permet une compromission non authentifiée via HTTP ; les rapports décrivent une injection SQL menant à l'exécution de code à distance. Des attaquants sondent les systèmes non patchés, mais les rapports fournis n'établissent pas d'exploitation réussie. Appliquez la mise à jour récente d'Oracle et confirmez la version corrigée applicable dans son avis.