CVE-2026-61280 in Sales for Handhelds
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Sales for Handhelds التابع لمجموعة Oracle E-Business Suite (المكون: Outlook Sync Win 32). الإصدارات المدعومة والمتأثرة هي من 12.2.3 إلى 12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Sales for Handhelds. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تحديث أو إدراج أو حذف غير مصرح به للوصول إلى بعض البيانات المتاحة لـ Oracle Sales for Handhelds، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Sales for Handhelds المتاحة وقدرة غير مصرح بها التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Sales for Handhelds. درجة الأساس CVSS 3.1 هي 6.3 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.