CVE-2026-60940 in Service Contracts
Сводка
по VulDB • 22.07.2026
Уязвимость в продукте Oracle Service Contracts пакета Oracle E-Business Suite (компонент: Internal Operations). Затронуты поддерживаемые версии 12.2.3–12.2.15. Сложная для эксплуатации уязвимость позволяет атакующему с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Service Contracts. Для успешной атаки требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным Oracle Service Contracts, а также к несанкционированному доступу к критическим данным или полному доступу ко всем данным Oracle Service Contracts. Базовый балл CVSS 3.1 составляет 5.7 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.