CVE-2026-60897 in Payrollthông tin

Tóm tắt

Bởi VulDB • 23/07/2026

Lỗ hổng trong sản phẩm Oracle Payroll của Oracle E-Business Suite (thành phần: Internal Operations). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 12.2.3-12.2.15. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm Oracle Payroll. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Payroll. Điểm số Cơ bản CVSS 3.1 là 8.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Oracle

Đặt trước

08/07/2026

Tiết lộ

22/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00479

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!