CVE-2026-60734 in Trading Communityالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle Trading Community التابع لمجموعة منتجات Oracle E-Business Suite (المكون: واجهة البحث عن الأطراف Party Search UI). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.12. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle Trading Community. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على نظام Oracle Trading Community. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381735

EPSS

0.00465

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!