Oracle hat die Schwachstelle mit dem Critical Security Patch Update vom Oktober 2026 am 20. Oktober geschlossen und Kunden zum sofortigen Einspielen der Updates aufgefordert. „In einigen Fällen wurde berichtet, dass Angreifer erfolgreich waren, weil betroffene Kunden verfügbare Oracle-Patches nicht eingespielt hatten", erklärte der Hersteller. „Oracle empfiehlt Kunden daher dringend, auf aktiv unterstützten Versionen zu bleiben und Sicherheitspatches unverzüglich anzuwenden."

Offiziell stuft Oracle CVE-2026-101767 bislang nicht als aktiv ausgenutzt ein. Das Threat-Intelligence-Unternehmen Defused meldete jedoch am Dienstag bereits entsprechende Aktivitäten: „Unsere Köder für Oracle E-Business Suite haben heute Morgen, am 27. Oktober, erkundende Exploit-Versuche gegen CVE-2026-101767 aufgezeichnet, eine nicht authentifizierte SQL-Injection im Thin-Client-Framework-Servlet von EBS, die sich zu Remote-Code-Ausführung verketten lässt."

Die Shadowserver Foundation erfasst derzeit mehr als 670 aus dem Internet erreichbare Oracle-EBS-Instanzen, die meisten mit IP-Adressen aus den USA. Wie viele davon Honeypots sind oder bereits gegen CVE-2026-101767 abgesichert wurden, geht aus den Daten nicht hervor.

Oracle-Schwachstellen sind ein beliebtes Ziel, weil sie Zugang zu Unternehmensnetzen zahlreicher Fortune-100-Konzerne, Behörden und Gesundheitsnetzwerke weltweit eröffnen. So nutzte die Erpresserbande Clop seit Anfang August 2025 eine andere EBS-Lücke (CVE-2025-61882) in Zero-Day-Angriffen gegen prominente Opfer wie Logitech, GlobalLogic und die Washington Post sowie gegen US-Universitäten, darunter Harvard University, University of Pennsylvania, Dartmouth College und University of Phoenix.

Im Juni veröffentlichte Oracle zudem Notfallmaßnahmen für einen kritischen Zero-Day in der PeopleSoft Suite (CVE-2026-35273), den die Erpressergruppe ShinyHunters zwischen dem 27. Mai und dem 9. Juni ausnutzte. Über die Lücke erlangten die Angreifer nicht authentifizierte Remote-Code-Ausführung auf den Systemen der Opfer und stahlen Daten zahlreicher Organisationen weltweit, unter anderem der Nottingham University, von Nissan und der National Association of Insurance Commissioners (NAIC).

Seit November 2021 hat die US-Behörde CISA 46 Oracle-Sicherheitslücken in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen; 13 davon wurden auch in Ransomware-Angriffen missbraucht.