CVE-2026-61216 in Payrollالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle Payroll التابع لمجموعة منتجات Oracle E-Business Suite (المكون: الرواتب). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle Payroll. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Payroll، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Payroll المتاحة والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزء من DOS) لـ Oracle Payroll. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382097

EPSS

0.00249

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!