CVE-2026-62567 in E-Business Suite
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle HRMS (المملكة المتحدة) التابع لمجموعة منتجات Oracle E-Business Suite (المكون: UK Payroll). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle HRMS (المملكة المتحدة). بينما الثغرة موجودة في Oracle HRMS (المملكة المتحدة)، قد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل لجميع البيانات المتاحة عبر Oracle HRMS (المملكة المتحدة). درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.