CVSS 9.8Votre entreprise
CVE-2026-101767 · Oracle E-Business Suite
suite de logiciels de gestion utilisée par de grandes entreprises · Dernière mention le 21 octobre 2026
Le risque
Un pirate peut prendre le contrôle à distance du composant touché (Oracle Application Object Library), sans avoir besoin de mot de passe, et ainsi accéder aux données de l'entreprise, les modifier ou perturber le service.
Que faire
Installez la dernière mise à jour de sécurité d'Oracle E-Business Suite dès que possible, car des pirates commencent déjà à chercher les systèmes non corrigés (versions 12.2.3 à 12.2.15 concernées).
À faire côté dev
Oracle E-Business Suite est visé par des tentatives d'exploitation de la faille CVE-2026-101767 (injection SQL non authentifiée menant à une exécution de code à distance) ; appliquez sans attendre le correctif du CPU d'octobre d'Oracle.
- Oracle E-Business SuiteOracle E-Business Suite
Correctif publié dans le CPU d'octobre d'Oracle ; version minimale non précisée dans les articles. Appliquez le patch via les canaux Oracle.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Des pirates commencent à sonder une nouvelle vulnérabilité d'Oracle EBS
Détails techniques : CVE-2026-101767 sur cve.org (nouvel onglet)
4 sources suivies par le Signal Clair en parlent.