Vulnerabilidades de Oracle
CVEs publicadas que afetam produtos de Oracle: 4614 registro(s), com severidade, exploração e correções.
Mysql Server 192Peoplesoft Enterprise Peopletools 173Hyperion Financial Management 163Jd Edwards Enterpriseone Tools 144Helidon 138E-business Suite 133Mysql Cluster 130Webcenter Content 128WebCenter Portal 128Coherence 118Weblogic Server 112Vm Virtualbox 108Commerce Guided Search 106Oracle Commerce Guided Search / Oracle Commerce Experience Manager 105Jre 92Java Se 92Jdk 87Hyperion Infrastructure Technology 77Siebel Crm 75Commerce Experience Manager 75Enterprise Manager Base Platform 74Siebel CRM Deployment 73Agile Product Lifecycle Management 68Business Intelligence Enterprise Edition 66Retail Xstore Point Of Service 62Siebel CRM Cloud Applications 61Communications Cloud Native Core Policy 59Oracle GraalVM Enterprise Edition 59Webcenter Sites 58Graalvm For Jdk 58Solaris 57Hyperion Data Relationship Management 56Communications Unified Inventory Management 56Database Server 51Essbase 50Zfs Storage Appliance Kit 49Access Manager 47Outside In Technology 46Identity Manager Connector 45Rest Data Services 45
CVE-2026-46904
Crítica · 9.8
CWE-284 17/06/2026
Vulnerabilidade de Controle de Acesso Inadequado no Oracle JD Edwards EnterpriseOne Tools (CVE-2026-46904)
Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46903
Alta · 8.8
CWE-269 17/06/2026
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component:...
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Business Logic Infrastructure Security). Supported versions that are affected are 9.2.0.0-9.2.26.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46902
Crítica · 9.8
CWE-284 17/06/2026
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business...
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). Supported versions that are affected are V15 and V16. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Enterprise Command Center Framework. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46901
Crítica · 9.9
CWE-269 17/06/2026
Vulnerabilidade de Gerenciamento Inadequado de Privilégios no Oracle Enterprise Command Center Framework (E-Business Suite)
Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável por atacante com baixo privilégio e acesso à rede via HTTP para comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Enterprise Command Center Framework, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Enterprise Command Center Framework e capacidade não autorizada de causar negação de serviço parcial (partial DOS) do Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
CVE-2026-46900
Crítica · 9.9
CWE-269 17/06/2026
Oracle Enterprise Command Center Framework: gerenciamento impróprio de privilégios (CVE-2026-46900)
Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável por atacante com baixo privilégio e acesso à rede via HTTPS para comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Command Center Framework. Pontuação base CVSS 3.1 de 9.9 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46899
Crítica · 9.6
CWE-269 17/06/2026
Oracle Enterprise Command Center Framework - Gerenciamento Impróprio de Privilégios (CVE-2026-46899)
Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável que permite a um atacante com privilégios baixos e acesso à rede via HTTP comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Enterprise Command Center Framework, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9,6 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
CVE-2026-46898
Alta · 8.1
CWE-284 17/06/2026
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business...
Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). Supported versions that are affected are V15 and V16. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Enterprise Command Center Framework. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Enterprise Command Center Framework accessible data as well as unauthorized access to critical data or complete access to all Oracle Enterprise Command Center Framework accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).
CVE-2026-46897
Crítica · 9.9
CWE-284 17/06/2026
Oracle Enterprise Command Center Framework: controle de acesso inadequado (CVE-2026-46897)
Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso de rede via HTTP comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criar, excluir ou modificar dados críticos ou todos os dados acessíveis do Oracle Enterprise Command Center Framework, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Enterprise Command Center Framework, além da capacidade não autorizada de causar uma negação de serviço parcial (partial DOS) do Oracle Enterprise Command Center Framework. Pontuação base CVSS 3.1 de 9.9 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
CVE-2026-46896
Crítica · 9.1
CWE-284 17/06/2026
Oracle Enterprise Command Center Framework - Controle de Acesso Inadequado (CVE-2026-46896)
Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável que permite a um atacante com altos privilégios e acesso à rede via HTTP comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente produtos adicionais (alteração de escopo). Ataques bem-sucedidos podem resultar na tomada do Oracle Enterprise Command Center Framework. Pontuação base CVSS 3.1 de 9.1 (impactos na confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46895
Crítica · 9.9
CWE-269 17/06/2026
Oracle Enterprise Command Center Framework - Gerenciamento Impróprio de Privilégios
Vulnerabilidade no produto Oracle Enterprise Command Center Framework do Oracle E-Business Suite (componente: Core). As versões suportadas afetadas são V15 e V16. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o Oracle Enterprise Command Center Framework. Embora a vulnerabilidade esteja no Oracle Enterprise Command Center Framework, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46894
Alta · 8.0
CWE-352 17/06/2026
Vulnerability in the Oracle iSupplier Portal product of Oracle E-Business Suite (component: Home...
Vulnerability in the Oracle iSupplier Portal product of Oracle E-Business Suite (component: Home Page). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle iSupplier Portal. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle iSupplier Portal. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).
CVE-2026-46893
Crítica · 9.9
CWE-269 17/06/2026
Vulnerability in the JD Edwards EnterpriseOne General Ledger product of Oracle JD Edwards ...
Vulnerability in the JD Edwards EnterpriseOne General Ledger product of Oracle JD Edwards (component: E1 Foundation). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via SMB to compromise JD Edwards EnterpriseOne General Ledger. While the vulnerability is in JD Edwards EnterpriseOne General Ledger, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne General Ledger. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46892
Crítica · 9.1
CWE-284 17/06/2026
Oracle JD Edwards EnterpriseOne Human Resources Management - Controle de Acesso Inadequado
Vulnerabilidade no produto Human Resources Management do Oracle JD Edwards EnterpriseOne, da Oracle JD Edwards (componente: Human Resources). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Human Resources Management. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do JD Edwards EnterpriseOne Human Resources Management, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Human Resources Management. Pontuação base CVSS 3.1 de 9.1 (impactos de confidencialidade e integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
CVE-2026-46891
Alta · 8.1
CWE-284 17/06/2026
Vulnerability in the JD Edwards EnterpriseOne Accounts Payable product of Oracle JD Edwards ...
Vulnerability in the JD Edwards EnterpriseOne Accounts Payable product of Oracle JD Edwards (component: Accounts Payable). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Accounts Payable. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Accounts Payable accessible data as well as unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Accounts Payable accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
CVE-2026-46890
Crítica · 9.8
CWE-284 17/06/2026
Oracle Siebel Apps Marketing - Controle de Acesso Inadequado
Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Siebel Apps - Marketing. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Siebel Apps - Marketing. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46889
Crítica · 9.8
CWE-284 17/06/2026
Oracle Siebel CRM Marketing: Controle de Acesso Inadequado (CVE-2026-46889)
Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Siebel Apps - Marketing. Ataques bem-sucedidos podem resultar em tomada de controle do Siebel Apps - Marketing. Pontuação Base CVSS 3.1 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46888
Alta · 7.8
CWE-284 17/06/2026
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Database...
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Database Upgrade). Supported versions that are affected are 17.0-26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in takeover of Siebel CRM Deployment. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46887
Crítica · 9.8
CWE-284 17/06/2026
Oracle Siebel CRM Marketing - Controle de Acesso Inadequado
Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade de fácil exploração permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Siebel Apps - Marketing. Ataques bem-sucedidos podem resultar na tomada de controle do Siebel Apps - Marketing. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46886
Alta · 8.8
CWE-284 17/06/2026
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing)....
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in takeover of Siebel Apps - Marketing. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46885
Alta · 8.8
CWE-269 17/06/2026
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI). ...
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI). Supported versions that are affected are 17.0-26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks of this vulnerability can result in takeover of Siebel CRM Integration. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46884
Crítica · 9.8
CWE-284 17/06/2026
Oracle Siebel Apps Marketing - Controle de Acesso Inadequado
Vulnerabilidade no produto Siebel Apps - Marketing do Oracle Siebel CRM (componente: Marketing). As versões suportadas afetadas são 17.0-26.5. Vulnerabilidade facilmente explorável permite a um atacante não autenticado com acesso à rede via HTTP comprometer o Siebel Apps - Marketing. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Siebel Apps - Marketing. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46883
Crítica · 9.8
CWE-284 17/06/2026
Controle de Acesso Inadequado no Oracle JD Edwards EnterpriseOne Tools
Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável por atacante não autenticado com acesso à rede via JDENET permite comprometer o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46882
Crítica · 9.8
CWE-284 17/06/2026
Oracle JD Edwards EnterpriseOne Tools: Controle de Acesso Inadequado
Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46881
Crítica · 9.8
CWE-284 17/06/2026
Oracle JD Edwards EnterpriseOne Tools - Controle de Acesso Inadequado (CVE-2026-46881)
Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46880
Crítica · 9.8
CWE-284 17/06/2026
Oracle JD Edwards EnterpriseOne Tools: vulnerabilidade de controle de acesso inadequado
Vulnerabilidade no produto JD Edwards EnterpriseOne Tools da Oracle JD Edwards (componente: Enterprise Infrastructure Security). As versões suportadas afetadas são 9.2.0.0-9.2.26.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos dessa vulnerabilidade podem resultar na tomada de controle do JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).