CVE-2026-60773 in Application Object Library
الملخص
بحسب VulDB • 23/07/2026
ثغرة في مكتبة كائنات تطبيق Oracle ضمن حزمة Oracle E-Business Suite (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTPS، باختراق مكتبة كائنات تطبيق Oracle. وعلى الرغم من أن الثغرة موجودة في مكتبة كائنات تطبيق Oracle، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات مكتبة كائنات تطبيق Oracle المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات مكتبة كائنات تطبيق التطبيق المتاحة. درجة CVSS 3.1 الأساسية هي 9.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.