CVE-2026-60987 in Project Portfolio Analysis
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Project Portfolio Analysis de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Project Portfolio Analysis. Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle Project Portfolio Analysis, así como en lectura no autorizada de una subconjunto de los datos accesibles de Oracle Project Portfolio Analysis. Puntuación Base CVSS 3.1: 7.1 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.