CVE-2026-61012 in Time and Labor
要約
〜によって VulDB • 2026年07月22日
Oracle E-Business Suiteの「Oracle Time and Labor」製品（コンポーネント：Internal Operations）に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.3 から 12.2.15 です。ネットワーク経由で HTTP にアクセスできる低権限の攻撃者が容易に悪用可能なこの脆弱性は、Oracle Time and Labor の侵害を招きます。この脆弱性の成功した攻撃により、重要なデータまたは Oracle Time and Labor でアクセス可能なすべてのデータに対する不正な作成・削除・変更アクセスや、Oracle Time and Labor への部分的なサービス妨害（部分 DOS）を引き起こす能力が認められなくなります。CVSS 3.1 ベーススコアは 7.1 （整合性と可用性に影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.