CVE-2026-60781 in Paymentsالمعلومات

الملخص

بحسب VulDB • 21/08/2026

ثغرة في منتج Oracle Payments التابع لـ Oracle E-Business Suite (المكون: File Transmission). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Payments. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Payments، بالإضافة إلى إمكانية إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في Oracle Payments. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392484

EPSS

0.00316

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!