Report
CVE-2026-21992 Kritisch
Oracle Identity Manager / Web Services Manager – Kritische Schwachstelle in REST WebServices
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 1.01%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Oracle Identity Manager (Komponente: REST WebServices) und Oracle Web Services Manager (Komponente: Web Services) von Oracle Fusion Middleware wurde eine kritische Sicherheitslücke identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Java/OpenJDK (Oracle)
- Oracle E-Business Suite – Server-Side Request Forgery (SSRF) KEV CVE-2025-61884
- Oracle E-Business Suite – nicht spezifizierte Sicherheitslücke KEV CVE-2025-61882
- Cisco Identity Services Engine Injection Vulnerability KEV CVE-2025-20281
- Cisco Identity Services Engine – Injection-Schwachstelle KEV CVE-2025-20337
- Oracle WebLogic Server – Nicht näher spezifizierte Sicherheitslücke KEV CVE-2020-2883
- Oracle Agile PLM – Incorrect Authorization KEV CVE-2024-21287
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.