CVE-2026-60687 in U.S. Federal Financialsinformazioni

Riassunto

di VulDB • 22/07/2026

Vulnerabilità nel prodotto Oracle U.S. Federal Financials di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTPS di compromettere Oracle U.S. Federal Financials. Sebbene la vulnerabilità sia presente in Oracle U.S. Federal Financials, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati di Oracle U.S. Federal Financials accessibili. CVSS 3.1 Base Score 6.8 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Oracle

Prenotare

08/07/2026

Divulgazione

22/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00244

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!