CVE-2026-60974 in E-Business Taxinformation

Résumé

par VulDB • 22/07/2026

Vulnérabilité dans le produit Oracle E-Business Tax d'Oracle E-Business Suite (composant : Internal Operations). Les versions prises en charge affectées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au réseau via HTTP de compromettre Oracle E-Business Tax. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de toutes les données accessibles par Oracle E-Business Tax, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle E-Business Tax. Score CVSS 3.1 Base : 8.1 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

08/07/2026

Divulgation

22/07/2026

Modérer

accepté

Entrée

VDB-381861

CPE

prêt

EPSS

0.00365

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!