CVE-2026-61304 in Price Protection
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Price Protection التابع لمجموعة منتجات الأعمال الإلكترونية من أوراكل (Oracle E-Business Suite) (المكون: العمليات الداخلية). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Price Protection. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle Price Protection، وكذلك القراءة غير المصرح بها لمجموعة فرعية من بيانات Oracle Price Protection المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Price Protection. درجة الأساس CVSS 3.1 هي 6.3 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.