CVE-2026-61013 in Time and Labor
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Time and Labor di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle Time and Labor. Sebbene la vulnerabilità sia presente in Oracle Time and Labor, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite Oracle Time and Labor, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzati di alcuni dei dati accessibili tramite Oracle Time and Labor. CVSS 3.1 Base Score 6.6 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.