CVE-2026-61097 – Oracle Banking Trade Finance Process Management (Oracle Financial Services Applications, Komponente Common)

Beschreibung

Im Produkt Oracle Banking Trade Finance Process Management von Oracle Financial Services Applications (Komponente Common) besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die Versionen 14.6.0 bis 14.8.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L) weist auf eine aus dem Netzwerk ohne Authentifizierung, aber mit erforderlicher Benutzerinteraktion ausnutzbare Lücke hin, deren Auswirkung über die verwundbare Komponente hinausreicht. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: betroffene Version gemäss Hersteller-Advisory aktualisieren.

Changelog

1. 2026-07-22 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zoho ManageEngine

• MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
• Metabase SQL Injection Vulnerability KEV CVE-2026-72898
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• Sangoma Switchvox SMB Edition – unauthentifizierte SQL-Injection über den /pa-Endpoint KEV CVE-2026-9586
• Starlette – HTTP Request/Response-Smuggling durch fehlende Host-Header-Validierung KEV CVE-2026-48710
• Ivanti EPMM – Remote Code Execution durch fehlerhafte Eingabevalidierung KEV CVE-2026-6973