CVE-2026-60799 in Compensation Workbench
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Compensation Workbench التابع لمجموعة منتجات Oracle E-Business Suite (المكون: لوحة عمل التعويضات). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle Compensation Workbench. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في لوحة عمل التعويضات، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في لوحة عمل التعويضات. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.