CVE-2026-61283 in Bills of Material
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle Bills of Material التابع لمجموعة منتجات Oracle E-Business Suite (المكون: خدمات الويب). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في نظام Oracle Bills of Material. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة من البيانات المتاحة لـ Oracle Bills of Material، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة لـ Oracle Bills of Material والقدرة غير المصرح بها التسبب في جزء من انقطاع الخدمة (جزئي DOS) لنظام Oracle Bills of Material. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات على السرية، النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.