CVE-2026-70941 in Payroll
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle Payroll di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso all'infrastruttura in cui viene eseguito Oracle Payroll, di compromettere Oracle Payroll. Sebbene la vulnerabilità sia presente in Oracle Payroll, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Payroll. CVSS 3.1 Base Score 8.8 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.