Oracle E-Business Suite: Schwachstelle in Oracle Product Hub

Beschreibung

Eine Schwachstelle im Produkt Oracle Product Hub der Oracle E-Business Suite (Komponente Item Catalog) betrifft die Versionen 12.2.3 bis 12.2.13. Ein Angreifer mit geringen Berechtigungen und Netzwerkzugang über HTTP kann sie leicht ausnutzen und unberechtigt kritische Daten anlegen, löschen, verändern oder auf diese zugreifen. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JetBrains TeamCity

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646