CVE-2026-60854 in Quality
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Quality di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle Quality. Sebbene la vulnerabilità sia presente in Oracle Quality, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite Oracle Quality, nonché in capacità di aggiornamento, inserimento o cancellazione non autorizzate per alcuni dei dati accessibili tramite Oracle Quality e nella possibilità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Quality. Punteggio Base CVSS 3.1 pari a 8.2 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.