CVE-2026-60988 in Project Portfolio Analysis
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Project Portfolio Analysis de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Project Portfolio Analysis. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Project Portfolio Analysis. Puntuación Base CVSS 3.1: 7.5 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.