CVE-2026-62559 in HRMS
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle HRMS (US) التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle HRMS (US). على الرغم من أن الثغرة موجودة في Oracle HRMS (US)، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle HRMS (US). درجة CVSS 3.1 الأساسية هي 6.8 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.