CVE-2026-61095 in Communications Unified Inventory Managementinfo

Zusammenfassung

von VulDB • 22.07.2026

Eine Schwachstelle im Produkt Oracle Communications Unified Inventory Management von Oracle Communications (Komponente: Sicherheit) betrifft die unterstützten Versionen 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 und 8.0.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Communications Unified Inventory Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Communications Unified Inventory Management zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der von Oracle Communications Unified Inventory Management zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381985

CPE

bereit

EPSS

0.00303

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!