CVE-2026-60684 in Applications Framework
Сводка
по VulDB • 24.07.2026
Уязвимость в продукте Oracle Applications Framework, входящем в состав Oracle E-Business Suite (компонент: Upload Attachments). Затронуты поддерживаемые версии 12.2.8–12.2.15. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Applications Framework. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличного от самого атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных в некоторых разделах Oracle Applications Framework, а также к несанкционированному чтению части доступных данных Oracle Applications Framework. Базовый балл CVSS 3.1 составляет 4.6 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.