CVE-2026-61216 in Payrollinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Oracle Payroll-Produkt von Oracle E-Business Suite (Komponente: Payroll). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Payroll zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisieren, Einfügen oder Löschen von Zugriff auf einige der für Oracle Payroll zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der für Oracle Payroll zugänglichen Daten und zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen Oracle Payroll auszulösen. CVSS 3.1 Basis-Score: 6.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382097

CPE

bereit

EPSS

0.00249

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!