Oracle E-Business Suite Document Management: Schwachstelle in der Komponente Attachments

Beschreibung

In der Oracle E-Business Suite (Produkt Oracle Document Management and Collaboration, Komponente Attachments) besteht in den betroffenen Versionen 12.2.3 bis 12.2.15 eine Schwachstelle, die laut Quelle über das Netzwerk leicht ausnutzbar ist. Der CVSS-Basiswert liegt bei 7.3 (Hoch); die Ausnutzung erfolgt laut Vektor ohne Rechte und ohne Nutzerinteraktion und wirkt sich begrenzt auf Vertraulichkeit, Integrität und Verfügbarkeit aus. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.3 %. Ein fehlerbereinigter Stand sollte eingespielt werden.

Changelog

1. 2026-07-23 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in LibreOffice

• Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability KEV CVE-2026-73570
• Zimbra Collaboration Suite – Cross-Site Scripting (aktiv ausgenutzt) KEV CVE-2025-48700
• Zimbra Collaboration Suite (ZCS) Cross-Site Scripting KEV CVE-2025-66376
• Qualcomm Multiple Chipsets Memory Corruption Vulnerability KEV CVE-2026-21385
• Zimbra Collaboration Suite – Server-Side Request Forgery KEV CVE-2020-7796
• Zimbra Collaboration Suite – PHP Remote File Inclusion (aktiv ausgenutzt) KEV CVE-2025-68645