CVE-2026-60788 in Sales Offline
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle Sales Offline التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، للاختراق في Oracle Sales Offline. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Sales Offline المتاحة، بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع بيانات Oracle Sales Offline المتاحة والقدرة غير المسموح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Sales Offline. درجة CVSS 3.1 الأساسية هي 8.3 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.