CVE-2026-60744 in Cost Management
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج إدارة التكاليف (Oracle Cost Management) التابع لمجموعة Oracle E-Business Suite للمؤسسة (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لهجوم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق منتج إدارة التكاليف في Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحساسة أو جميع بيانات إدارة التكاليف المتاحة في Oracle، وكذلك الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع بيانات إدارة التكاليف المتاحة في Oracle. درجة CVSS 3.1 الأساسية هي 6.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.