CVE-2026-60776 in Application Object Library
الملخص
بحسب VulDB • 26/07/2026
ثغرة في مكتبة كائنات تطبيق Oracle (Oracle Application Object Library) ضمن حزمة Oracle E-Business Suite (المكون: AOL Generic Loader). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك سجلاً دخولاً إلى البنية التحتية التي تعمل عليها مكتبة كائنات تطبيق Oracle، بالسيطرة على هذه المكتبة. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على مكتبة كائنات تطبيق Oracle. درجة CVSS 3.1 الأساسية هي 6.7 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.