CVE-2026-61064 in iRecruitmentالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle iRecruitment التابع لمجموعة منتجات Oracle E-Business Suite (المكون: مشكلات التثبيت / الترقيات). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle iRecruitment. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle iRecruitment، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من بيانات Oracle iRecruitment المتاحة. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381959

EPSS

0.00240

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!