CVE-2026-60891 in Work in Process
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Work in Process التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لهجوم ذي صلاحيات عالية، يمتلك تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Work in Process، بإلحاق الضرر بـ Oracle Work in Process. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle Work in Process. درجة الأساس CVSS 3.1 هي 1.9 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.