Multiple critical vulnerabilities in Oracle Retail Applications allow remote attackers, either anonymous or authenticated, to compromise confidentiality, integrity, and availability. The CVSS Base Score for these vulnerabilities is 9.8 (Critical). Affected versions include 13.2.8, 14.1.3.2, 16.0.3, 19.0.1, and the ranges from 21.0.0 through 25.0.0 and 21.0.5 through 25.0.1. Mitigations are available, but specific patch versions are not detailed in the advisory.
[WID-SEC-2026-2439] Oracle Retail Applications: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Oracle Retail Applications ist eine Sammlung von Produkten zur Unterstützung u. a. von Handelsfirmen und der Gastronomie. Produkte 21.07.2026 Oracle Retail Applications 16.0.3 Oracle Retail Applications 19.0.1 Oracle Retail Applications 14.1.3.2 Oracle Retail Applications 13.2.8 Oracle Retail Applications 21.0.0-25.0.0 Oracle Retail Applications 21.0.5-25.0.1 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben