CVE-2026-60773 in Application Object Library
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle in der Oracle Application Object Library des Produkts Oracle E-Business Suite von Oracle (Komponente: Core). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTPS, die Oracle Application Object Library zu kompromittieren. Obwohl sich die Schwachstelle in der Oracle Application Object Library befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten für kritische Daten oder alle über die Oracle Application Object Library zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über die Oracle Application Object Library zugänglichen Daten führen. CVSS 3.1 Base Score: 9,6 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.