Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Oracle has fixes for two Application Object Library vulnerabilities affecting EBS 12.2.3–12.2.15. Reported exploitation attempts concern CVE-2026-101767; they do not establish successful compromise or exploitation of the second CVE.
Quiénes deben revisar: Teams operating Oracle E-Business Suite, including finance, payroll, HR and procurement systems.
Acción recomendadaCorrección disponible
Apply the applicable Oracle October 2026 CPU patches, restrict access to the affected web tier and review earlier application and database activity.
CVE-2026-101767 affects the TCF servlet in Application Object Library. Horizon3 describes a path from unauthenticated SQL injection to command execution with the EBS application account’s permissions. Network reachability matters even when the application is not public.
Oracle’s October CPU addresses this CVE and CVE-2026-101700. CSA lists versions 12.2.3 through 12.2.15 as affected and reports attempts against 101767. That report does not identify successful compromise of a particular organization and does not establish exploitation of 101700.
Horizon3 recommends restricting the web tier and removing the affected servlet from the URL firewall allowlist until patches are installed. Use Oracle’s patch guidance for the installed configuration; access restrictions are temporary exposure reduction.
For a suspected compromise, Oktsec recommends reviewing application data access and connected credentials as well as the host. Preserve evidence and distinguish a clean patch installation from a completed incident investigation.
Proveedor / autor
Oracle
Identificadores de vulnerabilidad
CVE-2026-101767 · CVE-2026-101700
Acceso necesario
No requiere autenticación
Divulgado
20 oct 2026
Última revisión de evidencia
4 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Oracle Application Object Library
EBS 12.2.3 through 12.2.15, inclusive.
Applicable Oracle October 2026 CPU patches; consult EBS patch availability documentation
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Intentos de ataque observados
Fundamento de la prioridad
Reported attempts target CVE-2026-101767, which requires network access but no login. Apply the applicable CPU patches promptly; attempts do not prove a successful breach.
¿Qué implica para los entornos de IA?
Oktsec recommends reviewing integrations and automation accounts that access EBS data when investigating a suspected application compromise.
Added product scope, source evidence and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify affected EBS installations
Inventory Application Object Library versions 12.2.3–12.2.15 and all routes to the web tier. Include internal installations reachable from other systems.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Apply the applicable Oracle CPU patches
Use Oracle’s October 2026 CPU and its linked EBS patch availability documentation, including My Oracle Support Note KA923. Select patches for the installed product and prerequisites; no single replacement version is established here.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Reduce access while arranging the update
Horizon3 recommends removing /OA_HTML/AppsTCFServer from the EBS URL firewall allowlist and restricting web tier access to trusted networks. Validate operational impact. These controls do not replace the patches.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Review activity before patching
Preserve web, application and database logs. Investigate unexpected requests to the TCF servlet, database activity and child processes from the EBS service account. Record gaps in telemetry; a completed patch does not rule out earlier access.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Oracle Application Object Library
EBS 12.2.3 through 12.2.15, inclusive.
Applicable Oracle October 2026 CPU patches; consult EBS patch availability documentation
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioNo requiere autenticación
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 4 nov 2026 UTC
Por qué tiene esta prioridad
Reported attempts target CVE-2026-101767, which requires network access but no login. Apply the applicable CPU patches promptly; attempts do not prove a successful breach.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Oracle E-Business Suite Application Object LibraryCVE-2026-101767
Ataques no establecidos
Attempts are reported for the wider incident. Sources do not establish which vulnerability was targeted.
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-101700
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-11-04 12:33 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.