CVE-2026-61309 in In-Memory Cost Management for Discrete Industriesالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle In-Memory Cost Management for Discrete Industries التابع لمجموعة منتجات Oracle E-Business Suite من شركة أوراكل (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم غير مصادق عليه، حيث يمكن للمهاجم الذي لديه وصول عبر الشبكة باستخدام بروتوكول HTTP اختراق منتج Oracle In-Memory Cost Management for Discrete Industries. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حساسة أو الحصول على صلاحيات كاملة للوصول إلى جميع البيانات المتاحة في منتج Oracle In-Memory Cost Management for Discrete Industries. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382166

EPSS

0.00377

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!