CVE-2026-61083 in Performance Managementinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Oracle Performance Management-Produkt von Oracle E-Business Suite (Komponente: Appraisals). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Performance Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Performance Management zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Performance Management zugänglichen Daten führen. CVSS 3.1 Basis-Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381960

CPE

bereit

EPSS

0.00240

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!