PT-2026-34121 · Oracle · Oracle E-Business Suite+1

CVE-2026-34297

·

Publicado

2026-04-21

·

Atualizado

2026-04-26

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions Oracle HCM Common Architecture versões 12.2.3 até 12.2.15
Description Um problema no componente Knowledge Integration do Oracle E-Business Suite permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle HCM Common Architecture. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou ao acesso total a todos os dados acessíveis no sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-08688
CVE-2026-34297

Produtos afetados

Oracle E-Business Suite
Oracle Hcm Common Architecture