CVE-2026-83096

Oracle Fusion Middleware-in Oracle Forms məhsulunda (komponent: Forms Services, C/S, Charmode) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.19.0 və 14.1.2.0.0-dır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Forms sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Oracle Forms-da olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle Forms əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Forms əlçatan məlumatlarına tam girişə, eləcə də Oracle Forms-un qismən xidmətdən imtinasına (partial DOS) səbəb ola bilər. CVSS 3.1 baza balı 7.9-dur (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).