CVE-2026-61275 in Product Hub
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج Oracle Product Hub التابع لمجموعة منتجات Oracle E-Business Suite (المكون: الأمان القائم على الأدوار). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Product Hub. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في Oracle Product Hub، وكذلك الوصول غير المصرح بالقراءة لمجموعة فرعية من بيانات Oracle ProductHub المتاحة والقدرة غير المصرح بها التسبب في جزء من إنكار الخدمة (جزئي DOS) لـOracle Product Hub. CVSS 3.1 Base Score 6.3 (تأثيرات على السرية، النزاهة والتوافر). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.