CVE-2026-61060 in E-Business Suite Secure Enterprise Searchالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle E-Business Suite Secure Enterprise Search التابع لـ Oracle E-Business Suite (المكون: محرك تكامل البحث). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle E-Business Suite Secure Enterprise Search. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة من البيانات المتاحة في Oracle E-Business Suite Secure Enterprise Search، وكذلك للوصول غير المصرح بالقراءة إلى مجموعة فرعية من البيانات المتاحة في Oracle E-Business Suite Secure Enterprise Search. درجة الأساس CVSS 3.1 هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381921

EPSS

0.00221

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!