CVE-2026-60738 in Installed Baseالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج قاعدة البيانات المثبتة من Oracle E-Business Suite للمؤسسة (المكون: إنشاء مثيل عنصر). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP بالسيطرة على Oracle Installed Base. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Installed Base. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381737

EPSS

0.00447

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!