CVE-2026-60776 in Application Object Libraryinfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle in der Oracle Application Object Library des Oracle E-Business Suite-Produkts (Komponente: AOL Generic Loader). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugang zur Infrastruktur, auf der die Oracle Application Object Library ausgeführt wird, diese zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass die Kontrolle über die Oracle Application Object Library übernommen wird. CVSS 3.1 Basis-Score: 6.7 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381805

CPE

bereit

EPSS

0.00169

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!