CVE-2026-61044 in Production Scheduling
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج جدولة الإنتاج من Oracle E-Business Suite المملوك لشركة أوراكل (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة باستخدام بروتوكول HTTP باختراق منتج جدولة الإنتاج من أوراكل. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية غير مصرح بها لتحديث أو إدراج أو حذف بيانات معينة متاحة في منتج جدولة الإنتاج، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في المنتج، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لمنتج جدولة الإنتاج. درجة الأساس CVSS 3.1 هي 4.7 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.