Oracle Financial Services Analytical Applications Infrastructure – Rechteausweitung über HTTP

Beschreibung

In der Komponente Infrastructure von Oracle Financial Services Analytical Applications Infrastructure (Teil der Oracle Financial Services Applications) besteht laut NVD eine leicht ausnutzbare Schwachstelle, die einem angemeldeten Angreifer mit geringen Rechten per HTTP netzwerkseitigen Zugriff erlaubt. Betroffen sind die Versionen 8.0.7, 8.0.8, 8.0.9, 8.1.0, 8.1.1 und 8.1.2. Ein erfolgreicher Angriff kann zu unautorisiertem Einfügen, Ändern oder Löschen sowie zu unautorisiertem Lesezugriff auf einen Teil der zugänglichen Daten und zu einem teilweisen Denial of Service führen. CVSS-Basiswert: 7.4 (Hoch), mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zoho ManageEngine

• MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
• Metabase SQL Injection Vulnerability KEV CVE-2026-72898
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• Sangoma Switchvox SMB Edition – unauthentifizierte SQL-Injection über den /pa-Endpoint KEV CVE-2026-9586
• Starlette – HTTP Request/Response-Smuggling durch fehlende Host-Header-Validierung KEV CVE-2026-48710
• Ivanti EPMM – Remote Code Execution durch fehlerhafte Eingabevalidierung KEV CVE-2026-6973