CVE-2026-60772 in Financials Common Modules
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتجات الوحدات المشتركة لـ Oracle Financials ضمن حزمة Oracle E-Business Suite (المكون: المكونات المشتركة). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق الوحدات المشتركة لـ Oracle Financials. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات الوحدات المشتركة لـ Oracle Financials المتاحة، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في وحدات Oracle Financials المشتركة. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.