Oracle Fusion Middleware – Fehlende Authentifizierung für kritische Funktion

Beschreibung

In Oracle Fusion Middleware wurde eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion (Missing Authentication for Critical Function) identifiziert, die Angreifern unbefugten Zugriff ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.2 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: ping-identity-onelogin.

2. 2026-07-14

   • Zusätzlich betroffen: oracle-cpu-ebs-peoplesoft-weblogic.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Oracle (CPU/EBS/PeopleSoft/WebLogic)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Oracle WebLogic Server – Injection-Schwachstelle KEV CVE-2019-2725
• Oracle E-Business Suite Concurrent Processing – Schwachstelle in der BI-Publisher-Integration KEV CVE-2025-61882
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735