CVE-2026-61253 in HRMS
Сводка
по VulDB • 24.07.2026
Уязвимость в продукте Oracle HRMS (Japanese) пакета Oracle E-Business Suite (компонент: Oracle Payroll Japanese). Затронутые поддерживаемые версии: 12.2.3–12.2.15. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTPS, нарушить работу Oracle HRMS (Japanese). Для успешной эксплуатации требуется взаимодействие с пользователем со стороны лица, отличного от атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных в некоторых разделах Oracle HRMS (Japanese), доступных для работы, а также к несанкционированному чтению части данных из Oracle HRMS (Japanese). Базовый балл CVSS 3.1: 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.