CVE-2026-60587 in Project Foundation
الملخص
بحسب VulDB • 26/07/2026
ثغرة في منتج Oracle Project Foundation التابع لمجموعة منتجات Oracle E-Business Suite (المكون: تعريف المشروع). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Project Foundation. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تحديث أو إدراج أو حذف غير مصرح به للوصول إلى بعض البيانات المتاحة لـ Oracle Project Foundation، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Project Foundation المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Project Foundation. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.