Início / CVEs
Base de CVEs
Vulnerabilidades publicadas, com severidade, exploração conhecida e fontes oficiais.
CVE-2026-46865
Alta · 8.2
CWE-284 17/06/2026
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager...
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Extensibility Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Enterprise Manager Base Platform executes to compromise Oracle Enterprise Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46864
Alta · 8.8
CWE-284 17/06/2026
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager...
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via SSH to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46861
Crítica · 9.6
CWE-284 17/06/2026
Controle de acesso inadequado no Oracle MySQL NDB Cluster (CVE-2026-46861)
Vulnerabilidade no produto MySQL NDB Cluster do Oracle MySQL (componente: Cluster: NDB Operator). As versões suportadas afetadas são 8.0.11-8.0.46, 8.4.0-8.4.9 e 9.0.0-9.7.0. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o MySQL NDB Cluster. Embora a vulnerabilidade esteja no MySQL NDB Cluster, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do MySQL NDB Cluster, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do MySQL NDB Cluster. Pontuação base CVSS 3.1 de 9.6 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
CVE-2026-46860
Crítica · 9.8
CWE-284 17/06/2026
Vulnerabilidade de controle de acesso inadequado no Oracle MySQL Router (CVE-2026-46860)
Vulnerabilidade no produto MySQL Router da Oracle MySQL (componente: Router: General). As versões suportadas afetadas são 9.0.0-9.7.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o MySQL Router. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Router. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46858
Crítica · 9.1
CWE-284 17/06/2026
Oracle APM JVM Diagnostics: controle de acesso inadequado
Vulnerabilidade no produto APM - Application Performance Management do Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o APM - Application Performance Management. Ataques bem-sucedidos podem resultar em acesso não autorizado para criar, excluir ou modificar dados críticos ou todos os dados acessíveis do APM - Application Performance Management, e em capacidade não autorizada de causar travamento ou falha frequentemente repetível (negação de serviço completa) do APM - Application Performance Management. CVSS 3.1 Base Score 9.1 (impactos de Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
CVE-2026-46857
Crítica · 9.8
CWE-284 17/06/2026
Oracle Enterprise Manager Base Platform - controle de acesso inadequado
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Oracle Management Service). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle Enterprise Manager Base Platform. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46855
Crítica · 9.9
CWE-284 17/06/2026
Oracle Enterprise Manager Base Platform - Controle de Acesso Inadequado
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Metadata Plugin). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via HTTPS comprometa o Oracle Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos dessa vulnerabilidade podem resultar na tomada de controle do Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46854
Crítica · 9.9
CWE-284 17/06/2026
Vulnerabilidade de controle de acesso inadequado no Oracle Enterprise Manager Base Platform (CVE-2026-46854)
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Target Management). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via HTTP comprometa o Oracle Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada do Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46849
Alta · 8.1
CWE-284 17/06/2026
Vulnerability in the PeopleSoft Enterprise CS Student Financials product of Oracle PeopleSoft ...
Vulnerability in the PeopleSoft Enterprise CS Student Financials product of Oracle PeopleSoft (component: Other). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Student Financials. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise CS Student Financials accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise CS Student Financials accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
CVE-2026-46848
Alta · 7.9
CWE-284 17/06/2026
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). ...
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where WebLogic Server executes to compromise WebLogic Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all WebLogic Server accessible data. CVSS 3.1 Base Score 7.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46847
Crítica · 9.9
CWE-284 17/06/2026
Oracle WebCenter Portal: controle de acesso inadequado no Runtime Tools (CVE-2026-46847)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Runtime Tools). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável por atacante com baixo privilégio e acesso à rede via HTTPS para comprometer o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46844
Crítica · 9.9
CWE-284 17/06/2026
Controle de Acesso Inadequado no Oracle WebCenter Portal (CVE-2026-46844)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via HTTPS comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46838
Crítica · 9.9
CWE-284 17/06/2026
Oracle WebCenter Portal - Controle de Acesso Inadequado (CVE-2026-46838)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável que permite a um atacante com baixos privilégios e acesso de rede via HTTPS comprometer o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46832
Crítica · 9.9
CWE-284 17/06/2026
Controle de Acesso Inadequado no Oracle Enterprise Manager Base Platform (CVE-2026-46832)
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Discovery Framework). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via HTTPS comprometa o Oracle Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Manager Base Platform. CVSS 3.1 Pontuação Base 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46825
Média · 6.0
CWE-284 17/06/2026
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA...
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA device). The supported version that is affected is 7.2.8. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 6.0 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N).
CVE-2026-46814
Crítica · 9.9
CWE-284 17/06/2026
Vulnerabilidade de Controle de Acesso Inadequado no Oracle WebCenter Portal (CVE-2026-46814)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via HTTP comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Pontuação Base 9.9 (impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46812
Média · 6.1
CWE-284 17/06/2026
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component:...
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Access Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Access Manager accessible data as well as unauthorized read access to a subset of Oracle Access Manager accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
CVE-2026-46810
Média · 6.5
CWE-284 17/06/2026
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: End User...
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Identity Manager. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Identity Manager accessible data as well as unauthorized read access to a subset of Identity Manager accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
CVE-2026-46809
Crítica · 9.1
CWE-284 17/06/2026
Oracle WebCenter Sites: vulnerabilidade de controle de acesso inadequado
Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle WebCenter Sites, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Sites. CVSS 3.1 Base Score 9.1 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
CVE-2026-46808
Alta · 8.7
CWE-284 17/06/2026
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Content accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46805
Crítica · 9.3
CWE-284 17/06/2026
Oracle WebCenter Content (Content Server): Controle de Acesso Inadequado
Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos dessa vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis do Oracle WebCenter Content, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Content. CVSS 3.1 Base Score 9.3 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46802
Crítica · 9.9
CWE-284 17/06/2026
Oracle WebCenter Portal - Controle de Acesso Inadequado (CVE-2026-46802)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso de rede via HTTP comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46797
Crítica · 9.8
CWE-284 17/06/2026
Vulnerabilidade de Controle de Acesso Inadequado no Oracle WebCenter Sites (CVE-2026-46797)
Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Ataques bem-sucedidos podem resultar em takeover do Oracle WebCenter Sites. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46795
Crítica · 9.3
CWE-284 17/06/2026
Vulnerabilidade de Controle de Acesso Inadequado no Oracle WebCenter Content (CVE-2026-46795)
Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em criação, exclusão ou modificação não autorizada de acesso a dados críticos ou a todos os dados acessíveis do Oracle WebCenter Content, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Content. CVSS 3.1 Base Score 9.3 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46793
Crítica · 9.9
CWE-284 17/06/2026
Oracle Identity Manager Connector - Controle de Acesso Inadequado (CVE-2026-46793)
Vulnerabilidade no produto Identity Manager Connector do Oracle Fusion Middleware (componente: Database User). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.1.0. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o Identity Manager Connector. Embora a vulnerabilidade esteja no Identity Manager Connector, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Identity Manager Connector. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).