CVE-2026-61036 in HRMS
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle HRMS (النرويج) التابع لمجموعة Oracle E-Business Suite (المكون: Norway Payroll). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية لديه وصول عبر الشبكة عبر HTTP للاختراق في Oracle HRMS (النرويج). يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في Oracle HRMS (النرويج)، وكذلك الوصول غير المصرح بالقراءة لمجموعة فرعية من بيانات Oracle HRMS (النرويج) المتاحة. درجة CVSS 3.1 الأساسية هي 3.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.