CVE-2026-60541 in SOA Suite
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج Oracle SOA Suite التابع لـ Oracle Fusion Middleware (المكون: نظام الجدولة المؤسسي - Enterprise Scheduling System). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle SOA Suite. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle SOA Suite. درجة CVSS 3.1 الأساسية هي 9.8 (تؤثر على السرية، السلامة والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.