CVE-2026-60950 in HRMSالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle HRMS (أيرلندا) التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتضررة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لهجوم ذي امتيازات عالية، لديه وصول عبر الشبكة باستخدام بروتوكول HTTP، باختراق Oracle HRMS (أيرلندا). يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle HRMS (أيرلندا). درجة CVSS 3.1 الأساسية هي 2.2 (تؤثر على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381900

EPSS

0.00247

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!