Multiple critical vulnerabilities in Oracle E-Business Suite (CVSS Base Score 9.9) allow remote attackers, either anonymous or authenticated, to compromise the confidentiality, integrity, and availability of the system. Affected versions include Oracle E-Business Suite 12.2.3 through 12.2.15, Flow Manufacturing 12.2.9 through 12.2.15, and Public Sector Financials 12.2.6 through 12.2.15. A mitigation is available, but the article does not specify a fixed version or detailed workaround steps.
[WID-SEC-2026-1722] Oracle E-Business Suite: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 28.05.2026 Stand 29.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Oracle E-Business Suite ist eine Sammlung geschäftlicher Anwendungen für Unternehmen. Produkte 28.05.2026 Oracle E-Business Suite 12.2.3-12.2.15 Oracle E-Business Suite Flow Manufacturing 12.2.9-12.2.15 Oracle E-Business Suite Public Sector Financials 12.2.6-12.2.15 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben