VulnSocial

CVE-2026-101700

LOWCVSS 8.1 · HIGH

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-284

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 1 mentions across 1 observed day

What's happening

  • 1 total mentions across 1 day

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-11-04: 111-04
Referenced assets4 URLs
Full discourse1 post
  • ThaiCERT By NCSA@ThaiCERTByNCSA

    แจ้งเตือนตรวจพบช่องโหว่ความปลอดภัยใน Oracle Application Object Library ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบรายงาน Oracle ได้ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่สองรายการ (CVE-2026-101767, CVE-2026-101700) ที่ส่งผลกระทบต่อ Oracle Application Object Library [1] 1. รายละเอียดช่องโหว่ 1.1 CVE-2026-101767 (คะแนน CVSS3.1: 9.8) [2] ช่องโหว่ที่เปิดโอกาสให้ผู้โจมตีภายนอกสามารถเจาะระบบผ่านโปรโตคอล HTTP ได้โดยตรง โดยไม่ต้องยืนยันตัวตน (Unauthenticated) หรือมีบัญชีผู้ใช้งาน 1.2 CVE-2026-101700 (คะแนน CVSS3.1: 8.1) [3] ช่องโหว่เสริมในส่วนประกอบเดียวกัน ซึ่งอาจถูกนำมาใช้ร่วมกันเพื่อเพิ่มความรุนแรงในการโจมตี 2. ผลกระทบที่อาจเกิดขึ้น หากระบบถูกเจาะผ่านช่องโหว่นี้ ผู้โจมตีจะสามารถ ยึดครองระบบทั้งหมด (Take over affected systems) ที่ติดตั้ง Oracle Application Object Library ได้ รวมถึงอาจใช้เป็นช่องทางในการเข้าถึงข้อมูลภายในองค์กร หรือใช้เป็นฐานเพื่อโจมตีระบบเครือข่ายภายในอื่นๆ ต่อไป 3. ผลิตภัณฑ์ที่ได้รับผลกระทบ Oracle Application Object Library เวอร์ชัน 12.2.3 ถึง 12.2.15 4. แนวทางการแก้ไขและป้องกัน 4.1 แนะนำให้ผู้ดูแลระบบดำเนินการอัปเดตซอฟต์แวร์หรือติดตั้งแพตช์ความปลอดภัยจาก Oracle เป็นเวอร์ชันล่าสุด [4] 4.2 กรณีที่ยังไม่สามารถแพตช์ได้ทันที จำกัดการเข้าถึงพอร์ทัลหรือเน็ตเวิร์กที่เชื่อมต่อผ่าน HTTP ไปยังระบบดังกล่าวให้อยู่ในวงปิด แหล่งอ้างอิง [1] https://dg.th/8cku3p5yfz [2] https://dg.th/njt06sgluw [3] https://dg.th/vbkhaugzm5 [4] https://dg.th/ezxwj5fqa3 กรณีพบเหตุการณ์ภัยคุกคามทางไซเบอร์ หรือพฤติกรรมน่าสงสัย Email : thaicert@ncsa.or.th โทร 02 114 3531 (ตลอด 24 ชั่วโมง) ด้วยความปรารถนาดี สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) / ThaiCERT #ThaiCERT #NCSA #สกมช #CyberSecurity #CyberAlert #SecurityAlert #แจ้งเตือนภัยไซเบอร์ #ภัยคุกคามทางไซเบอร์ #ช่องโหว่ความปลอดภัย #ช่องโหว่ระดับวิกฤต #Oracle #OracleSecurity #OracleApplicationObjectLibrary #CVE2026101767 #CVE2026101700 #CVSS98 #UnauthenticatedAttack #SystemTakeover #VulnerabilityAlert #PatchUpdate #CyberThreat #CriticalVulnerability

    0000078
    72 followersView on X

Explore more

Back to dashboard