CVE-2026-101704

Estado: Pendiente de análisisAlta (8.2)—

Gravedad8.2Alta · CVSS 3.1

Probabilidad de explotación0.16 %mayor que el 5 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: Other). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura donde se ejecuta Oracle Concurrent Processing comprometer Oracle Concurrent Processing. Aunque la vulnerabilidad se encuentra en Oracle Concurrent Processing, los ataques pueden tener un impacto significativo en otros productos adicionales (cambio de ámbito).

Leer descripción completaMostrar menos

Los ataques con éxito contra esta vulnerabilidad pueden dar lugar a la toma de control de Oracle Concurrent Processing. CVSS 3.1 Base Score 8.2 (impactos en la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 8.2
Versión: 3.1
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.16 %
Percentil entre todas las CVEs puntuadas: 5
Fecha de la puntuación: 24/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1068 Exploitation for Privilege Escalationprivilege escalation80 %
Impacto principalT1005 Data from Local Systemcollection40 %
Impacto secundarioT1565 Data Manipulationimpact35 %

Vector AV:L/PR:H/UI:N indica acceso local con privilegios altos y sin interacción; el texto habla de toma de control de Concurrent Processing con impactos C:H/I:H/A:H, sin detallar la acción.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Threat Intelligence Program Restrict File and Directory Permissions Remote Data Storage Network Segmentation Execution Prevention Encrypt Sensitive Information

Tecnologías afectadas (2)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Oracle — Concurrent Processing^AI Oracle — E-business Suite^AI

CWE

CWE-284

Referencias

Mostrar las 1 referencias

https://www.oracle.com/security-alerts/cpuoct2026.html

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-101704",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-101704",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-22T15:11:47.065552Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "secalert_us@oracle.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 8.2,
          "attackVector": "LOCAL",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "HIGH",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 6,
        "exploitabilityScore": 1.5
      }
    ]
  },
  "affected": [
    {
      "source": "secalert_us@oracle.com",
      "affectedData": [
        {
          "vendor": "Oracle Corporation",
          "product": "Oracle Concurrent Processing",
          "versions": [
            {
              "status": "affected",
              "version": "12.2.3",
              "versionType": "custom",
              "lessThanOrEqual": "12.2.15"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-20T22:18:24.843",
  "references": [
    {
      "url": "https://www.oracle.com/security-alerts/cpuoct2026.html",
      "source": "secalert_us@oracle.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
      "description": [
        {
          "lang": "en",
          "value": "CWE-284"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other).  Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Concurrent Processing executes to compromise Oracle Concurrent Processing.  While the vulnerability is in Oracle Concurrent Processing, attacks may significantly impact additional products (scope change).  Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts).  CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)."
    }
  ],
  "lastModified": "2026-10-22T16:17:12.850",
  "sourceIdentifier": "secalert_us@oracle.com"
}