CVE-2026-60359 in Unified Directoryinfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle im Oracle Unified Directory-Produkt von Oracle Fusion Middleware (Komponente: OUD Core). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Unified Directory zu kompromittieren. Obwohl die Schwachstelle in Oracle Unified Directory liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle über Oracle Unified Directory zugänglichen Daten führen. CVSS 3.1 Base Score: 8,6 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381440

CPE

bereit

EPSS

0.00398

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!