CVE-2026-61090 in Project Foundation
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Project Foundation-Produkt von Oracle E-Business Suite (Komponente: Sonstiges). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über einen Login in die Infrastruktur verfügt, auf der Oracle Project Foundation ausgeführt wird, um Oracle Project Foundation zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Project Foundation führen. CVSS 3.1 Basis-Score: 7.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.