CVE-2026-60340 in Project Costing
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Project Costing التابع لمجموعة Oracle E-Business Suite (المكون: Enterprise Command Center). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Project Costing. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle Project Costing. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.