CVE-2026-60908 in Installed Base
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج قاعدة البيانات المثبتة من Oracle E-Business Suite للمؤسسة (المكون: إنشاء مثيل عنصر). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP بالسيطرة على Oracle Installed Base. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Installed Base، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Oracle Installed Base. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.