Vulnerabilidades de Oracle

CVEs publicadas que afetam produtos de Oracle: 4614 registro(s), com severidade, exploração e correções.

Mysql Server 192 Peoplesoft Enterprise Peopletools 173 Hyperion Financial Management 163 Jd Edwards Enterpriseone Tools 144 Helidon 138 E-business Suite 133 Mysql Cluster 130 Webcenter Content 128 WebCenter Portal 128 Coherence 118 Weblogic Server 112 Vm Virtualbox 108 Commerce Guided Search 106 Oracle Commerce Guided Search / Oracle Commerce Experience Manager 105 Jre 92 Java Se 92 Jdk 87 Hyperion Infrastructure Technology 77 Siebel Crm 75 Commerce Experience Manager 75 Enterprise Manager Base Platform 74 Siebel CRM Deployment 73 Agile Product Lifecycle Management 68 Business Intelligence Enterprise Edition 66 Retail Xstore Point Of Service 62 Siebel CRM Cloud Applications 61 Communications Cloud Native Core Policy 59 Oracle GraalVM Enterprise Edition 59 Webcenter Sites 58 Graalvm For Jdk 58 Solaris 57 Hyperion Data Relationship Management 56 Communications Unified Inventory Management 56 Database Server 51 Essbase 50 Zfs Storage Appliance Kit 49 Access Manager 47 Outside In Technology 46 Identity Manager Connector 45 Rest Data Services 45

Somente exploradas (KEV) →

CVE-2026-46803 Crítica · 10.0 CWE-306 17/06/2026

Oracle WebCenter Portal - Falta de autenticação (CWE-306) permite tomada de controle

Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 10.0 (impactos na Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46802 Crítica · 9.9 CWE-284 17/06/2026

Oracle WebCenter Portal - Controle de Acesso Inadequado (CVE-2026-46802)

Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Security Framework). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso de rede via HTTP comprometa o Oracle WebCenter Portal. Embora a vulnerabilidade esteja no Oracle WebCenter Portal, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46801 Crítica · 9.8 CWE-306 17/06/2026

Falta de Autenticação no Oracle WebCenter Sites (CVE-2026-46801)

Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Sites. Pontuação base CVSS 3.1 de 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46800 Crítica · 10.0 CWE-306 17/06/2026

Oracle WebCenter Sites: falta de autenticação em função crítica (CVE-2026-46800)

Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Embora a vulnerabilidade esteja no Oracle WebCenter Sites, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Sites. CVSS 3.1 Base Score 10.0 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46799 Crítica · 9.8 CWE-306 17/06/2026

Oracle WebCenter Sites - Ausência de autenticação (CWE-306)

Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Oracle WebCenter Sites. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46798 Crítica · 10.0 CWE-306 17/06/2026

Oracle WebCenter Sites falta de autenticação em função crítica (CWE-306)

Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Embora a vulnerabilidade esteja no Oracle WebCenter Sites, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Sites. Pontuação base CVSS 3.1 de 10.0 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46797 Crítica · 9.8 CWE-284 17/06/2026

Vulnerabilidade de Controle de Acesso Inadequado no Oracle WebCenter Sites (CVE-2026-46797)

Vulnerabilidade no produto Oracle WebCenter Sites do Oracle Fusion Middleware (componente: WebCenter Sites). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Sites. Ataques bem-sucedidos podem resultar em takeover do Oracle WebCenter Sites. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46796 Alta · 8.0 CWE-601 17/06/2026

Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component:...

Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Sites. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Sites. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).

CVE-2026-46795 Crítica · 9.3 CWE-284 17/06/2026

Vulnerabilidade de Controle de Acesso Inadequado no Oracle WebCenter Content (CVE-2026-46795)

Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em criação, exclusão ou modificação não autorizada de acesso a dados críticos ou a todos os dados acessíveis do Oracle WebCenter Content, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Content. CVSS 3.1 Base Score 9.3 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).

CVE-2026-46794 Crítica · 9.9 CWE-269 17/06/2026

Oracle Identity Manager Connector: gerenciamento inadequado de privilégios

Vulnerabilidade no produto Identity Manager Connector do Oracle Fusion Middleware (componente: Generic Unix Connector). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.1.0. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via SSH comprometa o Identity Manager Connector. Embora a vulnerabilidade esteja no Identity Manager Connector, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Identity Manager Connector. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46793 Crítica · 9.9 CWE-284 17/06/2026

Oracle Identity Manager Connector - Controle de Acesso Inadequado (CVE-2026-46793)

Vulnerabilidade no produto Identity Manager Connector do Oracle Fusion Middleware (componente: Database User). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.1.0. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o Identity Manager Connector. Embora a vulnerabilidade esteja no Identity Manager Connector, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Identity Manager Connector. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46792 Crítica · 9.9 CWE-284 17/06/2026

Controle de acesso inadequado no Oracle Identity Manager Connector (CVE-2026-46792)

Vulnerabilidade no produto Identity Manager Connector do Oracle Fusion Middleware (componente: Generic Unix Connector). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.1.0. Vulnerabilidade facilmente explorável que permite a um atacante com baixo privilégio e acesso à rede via HTTP comprometer o Identity Manager Connector. Embora a vulnerabilidade esteja no Identity Manager Connector, os ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Identity Manager Connector. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46791 Alta · 7.5 CWE-284 17/06/2026

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CVE-2026-46790 Média · 5.3 CWE-200 17/06/2026

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

CVE-2026-46789 Crítica · 9.6 CWE-306 17/06/2026

Oracle WebCenter Content: Falta de Autenticação no Content Server

Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos dessa vulnerabilidade podem resultar na tomada do Oracle WebCenter Content. CVSS 3.1 Base Score 9.6 (impactos de Confidencialidade, Integridade e Disponibilidade). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).

CVE-2026-46788 Alta · 8.4 CWE-284 17/06/2026

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Content. CVSS 3.1 Base Score 8.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H).

CVE-2026-46787 Alta · 8.0 CWE-352 17/06/2026

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component:...

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Content accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 8.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N).

CVE-2026-46786 Crítica · 9.6 CWE-352 17/06/2026

Oracle WebCenter Content Server - Falsificação de Requisição entre Sites (CWE-352)

Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite a um atacante não autenticado com acesso à rede via HTTP comprometer o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Content. CVSS 3.1 Base Score 9.6 (impactos de Confidencialidade, Integridade e Disponibilidade). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).

CVE-2026-46785 Crítica · 9.3 CWE-352 17/06/2026

Oracle WebCenter Content Server: vulnerabilidade CSRF (CWE-352)

Vulnerabilidade no produto Oracle WebCenter Content do Oracle Fusion Middleware (componente: Content Server). A versão suportada afetada é 14.1.2.0.0. Vulnerabilidade facilmente explorável permite a um atacante não autenticado com acesso de rede via HTTP comprometer o Oracle WebCenter Content. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle WebCenter Content, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle WebCenter Content, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebCenter Content. CVSS 3.1 Base Score 9.3 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).

CVE-2026-46784 Crítica · 9.1 CWE-284 17/06/2026

Oracle WebCenter Content: Imaging Controle de Acesso Inadequado

Vulnerabilidade no produto WebCenter Content: Imaging do Oracle Fusion Middleware (componente: Core). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o WebCenter Content: Imaging. Ataques bem-sucedidos a esta vulnerabilidade podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do WebCenter Content: Imaging, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do WebCenter Content: Imaging. CVSS 3.1 Base Score 9.1 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

CVE-2026-46783 Crítica · 9.8 CWE-306 17/06/2026

Oracle WebCenter Content: Imaging, falta de autenticação em função crítica (CVE-2026-46783)

Vulnerabilidade no produto WebCenter Content: Imaging do Oracle Fusion Middleware (componente: Core). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o WebCenter Content: Imaging. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do WebCenter Content: Imaging. CVSS 3.1 Base Score 9.8 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46782 Crítica · 9.9 CWE-284 17/06/2026

Falha de controle de acesso no Client Bundle do Oracle WebCenter Enterprise Capture

Vulnerabilidade no produto Oracle WebCenter Enterprise Capture do Oracle Fusion Middleware (componente: Client Bundle). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via HTTP comprometa o Oracle WebCenter Enterprise Capture. Embora a vulnerabilidade esteja no Oracle WebCenter Enterprise Capture, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada do Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46781 Crítica · 10.0 CWE-306 17/06/2026

Falta de autenticação no Oracle WebCenter Enterprise Capture (CVE-2026-46781)

Vulnerabilidade no produto Oracle WebCenter Enterprise Capture do Oracle Fusion Middleware (componente: Client Bundle). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via RMI comprometa o Oracle WebCenter Enterprise Capture. Embora a vulnerabilidade esteja no Oracle WebCenter Enterprise Capture, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 10.0 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CVE-2026-46780 Alta · 8.8 CWE-306 17/06/2026

Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component:...

Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content: Imaging. Successful attacks of this vulnerability can result in takeover of WebCenter Content: Imaging. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CVE-2026-46779 Crítica · 9.9 CWE-284 17/06/2026

Oracle WebCenter Enterprise Capture Client Bundle - Controle de Acesso Inadequado

Vulnerabilidade no Oracle WebCenter Enterprise Capture do Oracle Fusion Middleware (componente: Client Bundle). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável por atacante com privilégio baixo e acesso à rede via T3 para comprometer o Oracle WebCenter Enterprise Capture. Embora a vulnerabilidade esteja no Oracle WebCenter Enterprise Capture, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebCenter Enterprise Capture. Pontuação Base CVSS 3.1 de 9.9 (impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).