CVE-2026-61274 in Product Hub
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Product Hub التابع لـ Oracle E-Business Suite (المكون: Item Catalog). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Product Hub. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Product Hub، وكذلك القراءة غير المصرح بها لجزء فرعي من بيانات Oracle Product Hub المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (partial DOS) الخاص بـ Oracle Product Hub. درجة الأساس CVSS 3.1 هي 6.3 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.