Vulnerabilidades de Oracle
CVEs publicadas que afetam produtos de Oracle: 4614 registro(s), com severidade, exploração e correções.
Mysql Server 192Peoplesoft Enterprise Peopletools 173Hyperion Financial Management 163Jd Edwards Enterpriseone Tools 144Helidon 138E-business Suite 133Mysql Cluster 130Webcenter Content 128WebCenter Portal 128Coherence 118Weblogic Server 112Vm Virtualbox 108Commerce Guided Search 106Oracle Commerce Guided Search / Oracle Commerce Experience Manager 105Jre 92Java Se 92Jdk 87Hyperion Infrastructure Technology 77Siebel Crm 75Commerce Experience Manager 75Enterprise Manager Base Platform 74Siebel CRM Deployment 73Agile Product Lifecycle Management 68Business Intelligence Enterprise Edition 66Retail Xstore Point Of Service 62Siebel CRM Cloud Applications 61Communications Cloud Native Core Policy 59Oracle GraalVM Enterprise Edition 59Webcenter Sites 58Graalvm For Jdk 58Solaris 57Hyperion Data Relationship Management 56Communications Unified Inventory Management 56Database Server 51Essbase 50Zfs Storage Appliance Kit 49Access Manager 47Outside In Technology 46Identity Manager Connector 45Rest Data Services 45
CVE-2026-46853
Crítica · 9.6
CWE-79 17/06/2026
Vulnerabilidade no Metadata Plugin do Oracle Enterprise Manager Base Platform (CVE-2026-46853)
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Metadata Plugin). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite a um atacante não autenticado com acesso à rede via HTTP comprometer o Oracle Enterprise Manager Base Platform. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.6 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
CVE-2026-46852
Crítica · 9.9
CWE-269 17/06/2026
Oracle Enterprise Manager Base Platform: gerenciamento impróprio de privilégios
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Metadata Plugin). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite a um atacante com baixo privilégio e acesso à rede via HTTPS comprometer o Oracle Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46851
Alta · 8.1
CWE-94 17/06/2026
Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft ...
Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft (component: Security). The supported version that is affected is 9.2.38. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Campus Community. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise CS Campus Community. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46850
Crítica · 9.9
CWE-94 17/06/2026
Oracle MySQL Shell para VS Code - vulnerabilidade de injeção de código
Vulnerabilidade no produto MySQL Shell da Oracle MySQL (componente: Shell for VS Code). A versão suportada afetada é 2026.2.0+9.6.1. Vulnerabilidade facilmente explorável que permite a um atacante com baixos privilégios e acesso à rede via HTTP comprometer o MySQL Shell. Embora a vulnerabilidade esteja no MySQL Shell, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Shell. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46849
Alta · 8.1
CWE-284 17/06/2026
Vulnerability in the PeopleSoft Enterprise CS Student Financials product of Oracle PeopleSoft ...
Vulnerability in the PeopleSoft Enterprise CS Student Financials product of Oracle PeopleSoft (component: Other). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Student Financials. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise CS Student Financials accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise CS Student Financials accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
CVE-2026-46848
Alta · 7.9
CWE-284 17/06/2026
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). ...
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where WebLogic Server executes to compromise WebLogic Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all WebLogic Server accessible data. CVSS 3.1 Base Score 7.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46847
Crítica · 9.9
CWE-284 17/06/2026
Oracle WebCenter Portal: controle de acesso inadequado no Runtime Tools (CVE-2026-46847)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Runtime Tools). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável por atacante com baixo privilégio e acesso à rede via HTTPS para comprometer o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46846
Crítica · 10.0
CWE-306 17/06/2026
Oracle WebCenter Portal - Falta de Autenticação no Security Framework (CVE-2026-46846)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Security Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Portal. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46845
Crítica · 9.8
CWE-306 17/06/2026
Oracle WebCenter Portal: falta de autenticação em função crítica (CVE-2026-46845)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTPS comprometa o Oracle WebCenter Portal. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. Pontuação base CVSS 3.1 de 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46844
Crítica · 9.9
CWE-284 17/06/2026
Controle de Acesso Inadequado no Oracle WebCenter Portal (CVE-2026-46844)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via HTTPS comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46838
Crítica · 9.9
CWE-284 17/06/2026
Oracle WebCenter Portal - Controle de Acesso Inadequado (CVE-2026-46838)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável que permite a um atacante com baixos privilégios e acesso de rede via HTTPS comprometer o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46832
Crítica · 9.9
CWE-284 17/06/2026
Controle de Acesso Inadequado no Oracle Enterprise Manager Base Platform (CVE-2026-46832)
Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Discovery Framework). As versões suportadas afetadas são 13.5 e 24.1. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via HTTPS comprometa o Oracle Enterprise Manager Base Platform. Embora a vulnerabilidade esteja no Oracle Enterprise Manager Base Platform, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Enterprise Manager Base Platform. CVSS 3.1 Pontuação Base 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46825
Média · 6.0
CWE-284 17/06/2026
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA...
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA device). The supported version that is affected is 7.2.8. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 6.0 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N).
CVE-2026-46816
Baixa · 3.2
CWE-200 17/06/2026
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA...
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA device). The supported version that is affected is 7.2.8. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 3.2 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).
CVE-2026-46815
Baixa · 3.2
CWE-200 17/06/2026
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA...
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: VMSVGA device). The supported version that is affected is 7.2.8. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 3.2 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).
CVE-2026-46814
Crítica · 9.9
CWE-284 17/06/2026
Vulnerabilidade de Controle de Acesso Inadequado no Oracle WebCenter Portal (CVE-2026-46814)
Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via HTTP comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Pontuação Base 9.9 (impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
CVE-2026-46813
Crítica · 9.8
CWE-306 17/06/2026
Oracle WebCenter Content Server: falta de autenticação (CWE-306)
Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Content. Ataques bem-sucedidos podem resultar na tomada do Oracle WebCenter Content. Pontuação base CVSS 3.1 de 9.8 (impactos de confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46812
Média · 6.1
CWE-284 17/06/2026
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component:...
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Access Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Access Manager accessible data as well as unauthorized read access to a subset of Oracle Access Manager accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
CVE-2026-46810
Média · 6.5
CWE-284 17/06/2026
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: End User...
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Identity Manager. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Identity Manager accessible data as well as unauthorized read access to a subset of Identity Manager accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
CVE-2026-46809
Crítica · 9.1
CWE-284 17/06/2026
Oracle WebCenter Sites: vulnerabilidade de controle de acesso inadequado
Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle WebCenter Sites, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Sites. CVSS 3.1 Base Score 9.1 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
CVE-2026-46808
Alta · 8.7
CWE-284 17/06/2026
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Content accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46807
Crítica · 9.8
CWE-306 17/06/2026
Oracle Identity Manager: falta de autenticação em função crítica (CWE-306)
Vulnerabilidade no produto Identity Manager do Oracle Fusion Middleware (componente: OIM Legacy UI). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.1.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via T3, IIOP comprometa o Identity Manager. Ataques bem-sucedidos podem resultar na tomada do Identity Manager. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE-2026-46806
Alta · 8.2
CWE-601 17/06/2026
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data as well as unauthorized update, insert or delete access to some of Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
CVE-2026-46805
Crítica · 9.3
CWE-284 17/06/2026
Oracle WebCenter Content (Content Server): Controle de Acesso Inadequado
Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos dessa vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis do Oracle WebCenter Content, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Content. CVSS 3.1 Base Score 9.3 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
CVE-2026-46804
Alta · 8.7
CWE-269 17/06/2026
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Content accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).