Vulnerabilidades de Oracle

CVEs publicadas que afetam produtos de Oracle: 4614 registro(s), com severidade, exploração e correções.

Mysql Server 192 Peoplesoft Enterprise Peopletools 173 Hyperion Financial Management 163 Jd Edwards Enterpriseone Tools 144 Helidon 138 E-business Suite 133 Mysql Cluster 130 Webcenter Content 128 WebCenter Portal 128 Coherence 118 Weblogic Server 112 Vm Virtualbox 108 Commerce Guided Search 106 Oracle Commerce Guided Search / Oracle Commerce Experience Manager 105 Jre 92 Java Se 92 Jdk 87 Hyperion Infrastructure Technology 77 Siebel Crm 75 Commerce Experience Manager 75 Enterprise Manager Base Platform 74 Siebel CRM Deployment 73 Agile Product Lifecycle Management 68 Business Intelligence Enterprise Edition 66 Retail Xstore Point Of Service 62 Siebel CRM Cloud Applications 61 Communications Cloud Native Core Policy 59 Oracle GraalVM Enterprise Edition 59 Webcenter Sites 58 Graalvm For Jdk 58 Solaris 57 Hyperion Data Relationship Management 56 Communications Unified Inventory Management 56 Database Server 51 Essbase 50 Zfs Storage Appliance Kit 49 Access Manager 47 Outside In Technology 46 Identity Manager Connector 45 Rest Data Services 45

Somente exploradas (KEV) →

CVE-2026-46932 Alta · 7.1 CWE-284 17/06/2026

Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite ...

Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Asset Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Enterprise Asset Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Enterprise Asset Management. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).

CVE-2026-46931 Alta · 8.8 CWE-284 17/06/2026

Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite ...

Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.6-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Asset Management. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Asset Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46930 Crítica · 9.1 CWE-284 17/06/2026

Oracle In-Memory Cost Management for Discrete Industries - Controle de Acesso Inadequado (Oracle E-Business Suite)

Vulnerabilidade no produto Oracle In-Memory Cost Management for Discrete Industries do Oracle E-Business Suite (componente: Internal Operations). As versões suportadas que são afetadas são 12.2.12-12.2.15. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTPS comprometa o Oracle In-Memory Cost Management for Discrete Industries. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle In-Memory Cost Management for Discrete Industries, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle In-Memory Cost Management for Discrete Industries. CVSS 3.1 Base Score 9.1 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

CVE-2026-46929 Alta · 8.8 CWE-269 17/06/2026

Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost...

Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Cost Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46928 Alta · 8.8 CWE-269 17/06/2026

Vulnerability in the Oracle Spares Management product of Oracle E-Business Suite (component:...

Vulnerability in the Oracle Spares Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Spares Management. Successful attacks of this vulnerability can result in takeover of Oracle Spares Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46927 Alta · 8.1 CWE-284 17/06/2026

Vulnerability in the Oracle Receivables product of Oracle E-Business Suite (component: Internal...

Vulnerability in the Oracle Receivables product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle Receivables. Successful attacks of this vulnerability can result in takeover of Oracle Receivables. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46926 Alta · 8.8 CWE-284 17/06/2026

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component:...

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46925 Alta · 8.3 CWE-284 17/06/2026

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component:...

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46922 Alta · 7.2 CWE-269 17/06/2026

Vulnerability in the Oracle HR Intelligence product of Oracle E-Business Suite (component:...

Vulnerability in the Oracle HR Intelligence product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HR Intelligence. Successful attacks of this vulnerability can result in takeover of Oracle HR Intelligence. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46921 Alta · 8.8 CWE-269 17/06/2026

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component:...

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46920 Alta · 8.1 CWE-284 17/06/2026

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component:...

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46919 Crítica · 9.8 CWE-284 17/06/2026

Oracle Siebel CRM Cloud Applications - Controle de Acesso Inadequado (CVE-2026-46919)

Vulnerabilidade no produto Siebel CRM Cloud Applications da Oracle Siebel CRM (componente: Siebel Cloud Manager). As versões suportadas que são afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável por atacante não autenticado com acesso de rede via HTTP permite comprometer o Siebel CRM Cloud Applications. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada do Siebel CRM Cloud Applications. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46918 Crítica · 9.9 CWE-284 17/06/2026

Oracle E-Business Suite Process Manufacturing Product Development: controle de acesso inadequado crítico (CVE-2026-46918)

Vulnerabilidade no produto Oracle Process Manufacturing Product Development do Oracle E-Business Suite (componente: Internal Operations). As versões suportadas afetadas são 12.2.3-12.2.15. Vulnerabilidade facilmente explorável permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o Oracle Process Manufacturing Product Development. Embora a vulnerabilidade esteja no Oracle Process Manufacturing Product Development, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Process Manufacturing Product Development. Pontuação Base CVSS 3.1: 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46916 Alta · 8.8 CWE-269 17/06/2026

Vulnerability in the Oracle Process Manufacturing Product Development product of Oracle E...

Vulnerability in the Oracle Process Manufacturing Product Development product of Oracle E-Business Suite (component: Quality Management Specs). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Process Manufacturing Product Development. Successful attacks of this vulnerability can result in takeover of Oracle Process Manufacturing Product Development. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46915 Alta · 8.5 CWE-284 17/06/2026

Vulnerability in the Oracle Complex Maintenance, Repair and Overhaul product of Oracle E-Business...

Vulnerability in the Oracle Complex Maintenance, Repair and Overhaul product of Oracle E-Business Suite (component: Production). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Complex Maintenance, Repair and Overhaul. While the vulnerability is in Oracle Complex Maintenance, Repair and Overhaul, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Complex Maintenance, Repair and Overhaul. CVSS 3.1 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46914 Alta · 7.1 CWE-269 17/06/2026

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Filesystem). The...

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Filesystem). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Solaris accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Solaris. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H).

CVE-2026-46913 Crítica · 9.3 CWE-284 17/06/2026

Oracle JD Edwards EnterpriseOne Tools - Controle de acesso inadequado no componente Installation Security

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Installation Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com logon na infraestrutura onde o JD Edwards EnterpriseOne Tools é executado comprometa o JD Edwards EnterpriseOne Tools. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Tools, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.3 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46912 Crítica · 9.3 CWE-200 17/06/2026

Exposição de informações no Oracle JD Edwards EnterpriseOne Tools (Web Runtime)

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Web Runtime Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Tools. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Tools, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou em acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Tools, além de acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.3 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).

CVE-2026-46911 Crítica · 9.6 CWE-284 17/06/2026

Controle de Acesso Inadequado no Oracle JD Edwards EnterpriseOne Project Costing

Vulnerabilidade no produto JD Edwards EnterpriseOne Project Costing da Oracle JD Edwards (componente: Job Costing). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Project Costing. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Project Costing, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do JD Edwards EnterpriseOne Project Costing, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Project Costing. CVSS 3.1 Base Score 9.6 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).

CVE-2026-46910 Crítica · 9.1 CWE-20 17/06/2026

Vulnerabilidade de Validação Inadequada de Entrada no Oracle JD Edwards EnterpriseOne Tools

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Tools, além de capacidade não autorizada de causar travamento ou falha repetível e frequente (DoS completo) do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.1 (impactos de Confidencialidade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).

CVE-2026-46909 Crítica · 9.8 CWE-284 17/06/2026

Oracle JD Edwards EnterpriseOne Tools - controle de acesso inadequado

CVE-2026-46908 Crítica · 9.9 CWE-284 17/06/2026

Oracle JD Edwards EnterpriseOne Accounts Payable - Controle de Acesso Inadequado

Vulnerabilidade no produto JD Edwards EnterpriseOne Accounts Payable da Oracle JD Edwards (componente: Accounts Payable). A versão suportada afetada é a 9.2. Vulnerabilidade de fácil exploração que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o JD Edwards EnterpriseOne Accounts Payable. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Accounts Payable, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos explorando esta vulnerabilidade podem resultar na tomada de controle do JD Edwards EnterpriseOne Accounts Payable. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46907 Crítica · 9.9 CWE-284 17/06/2026

Oracle JD Edwards EnterpriseOne Order Promising: controle de acesso inadequado

Vulnerabilidade no produto JD Edwards EnterpriseOne Order Promising da Oracle JD Edwards (componente: Order Promising Integration). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Order Promising. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Order Promising, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar em controle total do JD Edwards EnterpriseOne Order Promising. Pontuação base CVSS 3.1 de 9.9 (impactos em confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46906 Crítica · 9.6 CWE-284 17/06/2026

Controle de acesso inadequado no Oracle JD Edwards EnterpriseOne Tools (CVE-2026-46906)

Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o JD Edwards EnterpriseOne Tools. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Tools, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis do JD Edwards EnterpriseOne Tools, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.6 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).

CVE-2026-46905 Crítica · 9.8 CWE-306 17/06/2026

Oracle JD Edwards EnterpriseOne Tools - Falta de autenticação no Web Runtime Security (CVE-2026-46905)