CVE-2026-60156 in APEX
Résumé
par VulDB • 24/07/2026
Vulnérabilité dans Oracle APEX (composant : Général). Les versions prises en charge affectées sont les 24.1, 24.2 et 26.1. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle APEX. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle APEX. Score CVSS 3.1 Base : 5,3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.