Résumé
Le 20 octobre 2026, une faille critique a été découverte dans Oracle Application Object Library, utilisée dans les systèmes de gestion des entreprises (comme Oracle E-Business Suite). Cette vulnérabilité, classée CVE-2026-101767, permet à un attaquant sans autorisation (même à distance) d’accéder illégalement à ces systèmes et de prendre le contrôle complet. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, rendant les cybercriminels encore plus dangereux.
Solutions
Oracle recommande de mettre à jour immédiatement son logiciel pour corriger cette faille. Les correctifs sont généralement disponibles via les mises à jour logicielles officielles du fournisseur.
Dernière mise à jour : 29/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.61%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 29/10/2026
Date de détection de l’exploit : 27/10/2026
Systèmes affectés
• Oracle Application Object Library (versions 12.2.3 à 12.2.15)
Documentation
• NIST NVD