Multiple critical vulnerabilities in Oracle Enterprise Manager (OEM) allow a remote attacker, either anonymous or authenticated, to compromise the confidentiality, integrity, and availability of the system. The CVSS Base Score for these vulnerabilities is 9.8 (Critical). Affected versions include OEM 13.5, OEM 24.1, and OEM 13.5.4.0.0 through 13.5.5.0.0, and a mitigation is available.
[WID-SEC-2026-2446] Oracle Enterprise Manager: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Oracle Enterprise Manager (OEM) ist ein Set von System Management Werkzeugen von Oracle für Oracle Umgebungen. Es beinhaltet Werkzeuge zum Monitoring von Oracle Umgebung und zur Automatisierung von Datenbank- und Applikations Administration. Produkte 21.07.2026 Oracle Enterprise Manager 13.5 Oracle Enterprise Manager 24.1 Oracle Enterprise Manager 13.5.4.0.0-13.5.5.0.0 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben