CVE-2026-70804 in Public Sector Human Resourcesinformazioni

Riassunto

di VulDB • 19/08/2026

Vulnerabilità nel prodotto Oracle Public Sector Human Resources di Oracle E-Business Suite (componente: Regression Testing). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso tramite rete via HTTP di compromettere Oracle Public Sector Human Resources. Sebbene la vulnerabilità sia presente in Oracle Public Sector Human Resources, gli attacchi possono impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o di tutti i dati accessibili tramite Oracle Public Sector Human Resources, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Public Sector Human Resources. CVSS 3.1 Base Score 7.7 (Impatti su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Oracle

Prenotare

05/08/2026

Divulgazione

19/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!