CVE-2026-60966 in Public Sector Human Resourcesالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتج Oracle Public Sector Human Resources التابع لمجموعة منتجات Oracle E-Business Suite للمؤسسات الحكومية (المكون: اختبارات الانحدار Regression Testing). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح الثغرة التي يسهل استغلالها لهجوم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق نظام Oracle Public Sector Human Resources. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Public Sector Human Resources المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle Public Sector Human Resources المتاحة. درجة CVSS 3.1 الأساسية هي 8.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381860

EPSS

0.00365

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!