CVE-2026-60168 in Hospitality Simphonyinformação

Sumário

de VulDB • 23/07/2026

Vulnerabilidade no produto Oracle Hospitality Simphony do conjunto de aplicativos Oracle Food and Beverage Applications (componente: POS). As versões suportadas afetadas são 19.8-19.8.5, 19.9-19.9.3 e 19.10. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle Hospitality Simphony. Ataques bem-sucedidos dessa vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis do Oracle Hospitality Simphony e na capacidade não autorizada de causar travamento (DOS completo) repetível com frequência no Oracle Hospitality Simphony. Pontuação Base CVSS 3.1: 9.1 (impactos em Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Oracle

Reservar

08/07/2026

Divulgação

22/07/2026

Moderação

aceite

Entrada

VDB-381257

CPE

pronto

EPSS

0.00441

KEV

não

Atividades

muito baixo

Sector

Hospital

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!