CVE-2026-70773

Oracle E-Business Suite ürününün Oracle HCM Common Architecture bileşeninde (bileşen: Knowledge Integration) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15'tir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle HCM Common Architecture'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Oracle HCM Common Architecture tarafından erişilebilen tüm verilere tam erişimin yanı sıra Oracle HCM Common Architecture tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.2 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).