CVE-2026-61083 in Performance Management
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج إدارة الأداء من Oracle E-Business Suite الخاص بشركة أوراكل (المكون: التقييمات). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق منتج إدارة الأداء من أوراكل. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية غير مصرح بها للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في منتج إدارة الأداء من أوراكل، وكذلك منح صلاحية قراءة غير مصرح بها لمجموعة فرعية من بيانات المنتج المتاحة. درجة الأساس لـ CVSS 3.1 هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.