Oracle Product Hub (E-Business Suite) – Schwachstelle in der Komponente Item Catalog

Beschreibung

In Oracle Product Hub, einem Bestandteil der Oracle E-Business Suite (Komponente Item Catalog), besteht eine Schwachstelle in den unterstützten Versionen 12.2.3 bis 12.2.15. Die leicht ausnutzbare Lücke erlaubt einem im Netzwerk angemeldeten Angreifer mit niedrigen Rechten, Vertraulichkeit und Integrität des Systems zu gefährden. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Installationen anhand der Hersteller-Advisories auf eine korrigierte Version aktualisieren.

Changelog

1. 2026-07-22 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JetBrains TeamCity

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646