CVE-2026-60774 in Applications Frameworkinformação

Sumário

de VulDB • 29/07/2026

Vulnerabilidade no produto Oracle Applications Framework do Oracle E-Business Suite (componente: Search Bean [Incl. Advanced]). As versões suportadas afetadas são 12.2.3-12.2.15. Uma vulnerabilidade facilmente explorável permite que um atacante com baixa privilégio e acesso de rede via HTTP comprometa o Oracle Applications Framework. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Applications Framework, além de acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis ao Oracle Applications Framework. CVSS 3.1 Base Score 7.1 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Oracle

Reservar

08/07/2026

Divulgação

22/07/2026

Moderação

aceite

Entrada

VDB-381770

CPE

pronto

EPSS

0.00278

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!