CVE-2026-60675 in Applications Frameworkinfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle im Oracle Applications Framework-Produkt von Oracle E-Business Suite (Komponente: Search Bean). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, den Oracle Applications Framework zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme des Oracle Applications Framework führen. CVSS 3.1 Basis-Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381644

CPE

bereit

EPSS

0.00328

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!