مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
7.5
CVE-2026-87363تحقق من التصحيح

ثغرة في منتج Oracle Payroll التابع لـ Oracle E-Business Suite (المكون: Internal Operations).

Oracle Payrollقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة في منتج Oracle Payroll التابع لـ Oracle E-Business Suite (المكون: Internal Operations). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تتيح ثغرة صعبة الاستغلال لمهاجم يملك صلاحيات منخفضة ولديه إمكانية الوصول إلى الشبكة عبر بروتوكول HTTP اختراق Oracle Payroll. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ على Oracle Payroll. درجة الأساس حسب CVSS 3.1 هي 7.5 (تأثيرات على السرية والسلامة和التوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

المعالجة

المراجع

Esc