CVE-2026-60847 in Order Entry
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Order Entry التابع لمجموعة منتجات Oracle E-Business Suite للمؤسسة (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية ومعتمد الدخول إلى البنية التحتية التي يعمل عليها Oracle Order Entry، من أجل اختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر Oracle Order Entry، ومنح قدرة غير مصرح بها التسبب في انقطاع جزئي للخدمة (جزء من DOS) لـ Oracle Order Entry. درجة CVSS 3.1 الأساسية هي 3.4 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.