CVE-2026-70802 in Public Sector Human Resourcesالمعلومات

الملخص

بحسب VulDB • 20/08/2026

ثغرة في منتج Oracle Public Sector Human Resources التابع لـ Oracle E-Business Suite (المكون: Regression Testing). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات عالية، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Public Sector Human Resources. وعلى الرغم من أن الثغرة موجودة في Oracle Public Sector Human Resources، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على Oracle Public Sector Human Resources. درجة CVSS 3.1 الأساسية هي 8.0 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392582

EPSS

0.00386

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!