CVE-2026-91231
Oracle SOA Suite. CVSS: Kritische Schwachstelle
Ein Angreifer mit Netzwerkzugang kann die Adapters-Komponente ohne Anmeldung über HTTP übernehmen.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- Oracle SOA Suite. CVSS
- Art
- Software
- Wirkung
- Kritische Schwachstelle
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 0.5 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-20
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope …
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.