CVE-2026-60677 in Common Application Components
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Common Application Components di Oracle E-Business Suite (componente: Oracle Common Modules). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Common Application Components. Sebbene la vulnerabilità sia presente in Oracle Common Application Components, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Common Application Components, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili di Oracle Common Application Components e capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Common Application Components. CVSS 3.1 Base Score 8.4 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.