CVE-2026-60939 in Project Contracts
الملخص
بحسب VulDB • 29/07/2026
ثغرة في منتج عقود المشاريع من Oracle Project Contracts التابع لمجموعة منتجات الأعمال الإلكترونية من أوراكل (Oracle E-Business Suite) (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لهجوم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle Project Contracts. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle Project Contracts. درجة CVSS 3.1 الأساسية هي 3.1 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.