CVE-2026-83096

Oracle Fusion Middleware'in Oracle Forms ürününde (bileşen: Forms Services, C/S, Charmode) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.19.0 ve 14.1.2.0.0'dır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Forms sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle Forms içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenliğin açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Forms tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile kritik verilere yetkisiz erişim veya Oracle Forms tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve Oracle Forms üzerinde kısmi hizmet reddine (partial DOS) neden olma yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 7.9'dur (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).