Oracle: آسیب‌پذیری‌های مورد سوءاستفاده
- ۴۶آسیب‌پذیری مورد سوءاستفاده
- ۱۳مورد استفادهٔ باج‌افزارها
- ۲۴ اوت ۲۰۲۶آخرین مورد افزوده‌شده
- WebLogic Server 12
- Java SE 7
- Fusion Middleware 6
- E-Business Suite 4
- Java Runtime Environment (JRE) 4
- Agile Product Lifecycle Management (PLM) 2
- HTTP Server and Oracle Weblogic Server Proxy Plug-in 1
- PeopleSoft Enterprise PeopleTools 1
- ADF Faces 1
- Java SE and JRockit 1
- Solaris 1
- BI Publisher (Formerly XML Publisher) 1
- Java SE JDK and JRE 1
- VirtualBox 1
- Intelligence Enterprise Edition 1
- Multiple Products 1
- Solaris and Zettabyte File System (ZFS) 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۱۵ ژوئیه ۲۰۲۶ | Improper Privilege Management | E-Business Suite | بحرانی ۹٫۸ | ۱۲% |
| ۱۲ ژوئن ۲۰۲۶ | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | بحرانی ۹٫۸ | ۹۷% |
| ۱ ژوئن ۲۰۲۶ | Unspecified | WebLogic Server | بالا ۷٫۵ | ۷۴% |
| ۲۱ نوامبر ۲۰۲۵ | Missing Authentication for Critical Function | Fusion Middleware | بحرانی ۹٫۸ | ۸۹% |
| ۲۰ اکتبر ۲۰۲۵ | Server-Side Request Forgery (SSRF) | E-Business Suite | بالا ۷٫۵ | ۹۶% |
| ۶ اکتبر ۲۰۲۵ | Unspecified | E-Business Suite | بحرانی ۹٫۸ | ۹۹٫۷% |
| ۲۴ فوریه ۲۰۲۵ | Deserialization | Agile Product Lifecycle Management (PLM) | بالا ۸٫۸ | ۳٫۹% |
| ۷ ژانویه ۲۰۲۵ | Unspecified | WebLogic Server | بحرانی ۹٫۸ | ۹۵% |
| ۲۱ نوامبر ۲۰۲۴ | Incorrect Authorization | Agile Product Lifecycle Management (PLM) | بالا ۷٫۵ | ۱٫۷% |
| ۱۸ سپتامبر ۲۰۲۴ | Deserialization of Untrusted Data | ADF Faces | بحرانی ۹٫۸ | ۶۲% |
| ۱۸ سپتامبر ۲۰۲۴ | Remote Code Execution | WebLogic Server | بحرانی ۹٫۸ | ۹۵% |
| ۳ ژوئن ۲۰۲۴ | OS Command Injection | WebLogic Server | بالا ۷٫۴ | ۹۶% |
| ۱۶ نوامبر ۲۰۲۳ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۳% |
| ۱۲ مه ۲۰۲۳ | Unspecified | Java SE and JRockit | بحرانی ۹٫۸ | ۹۲% |
| ۱ مه ۲۰۲۳ | Unspecified | WebLogic Server | بالا ۷٫۵ | ۹۹٫۹% |
| ۲ فوریه ۲۰۲۳ | Unspecified | E-Business Suite | بحرانی ۹٫۸ | ۹۸% |
| ۲۸ نوامبر ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۶% |
| ۸ سپتامبر ۲۰۲۲ | Unspecified | WebLogic Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۲۵ مه ۲۰۲۲ | Privilege Escalation | Solaris | بالا ۸٫۸ | ۱۳% |
| ۲۵ مه ۲۰۲۲ | JRE Unspecified | Java Runtime Environment (JRE) | کم ۳٫۷ | ۸۵% |
| ۲۵ مه ۲۰۲۲ | JRE Sandbox Bypass | Java Runtime Environment (JRE) | کم ۳٫۷ | ۹۰% |
| ۲۵ مه ۲۰۲۲ | JRE Remote Code Execution | Java Runtime Environment (JRE) | بحرانی ۹٫۸ | ۹۷% |
| ۲۵ مه ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۷٫۸% |
| ۲۵ مه ۲۰۲۲ | JRE Unspecified | Java Runtime Environment (JRE) | بحرانی ۹٫۸ | ۹۶% |
| ۲۸ مارس ۲۰۲۲ | Unspecified | Java SE | بحرانی ۹٫۸ | ۹۹% |
| ۲۸ مارس ۲۰۲۲ | Sandbox Bypass | Java SE | بحرانی ۹٫۸ | ۹۱% |
| ۲۸ مارس ۲۰۲۲ | Unspecified | Fusion Middleware | متوسط ۴٫۷ | ۴٫۷% |
| ۲۵ مارس ۲۰۲۲ | BI Publisher Unauthorized Access | BI Publisher (Formerly XML Publisher) | بالا ۷٫۲ | ۹۲% |
| ۳ مارس ۲۰۲۲ | Integrity Check | Java SE | متوسط ۵٫۳ | ۱۴% |
| ۳ مارس ۲۰۲۲ | and Java SE Embedded Remote Code Execution | Java SE | بحرانی ۹٫۸ | ۲۵% |
| ۳ مارس ۲۰۲۲ | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | بحرانی ۹٫۸ | ۹۹% |
| ۳ مارس ۲۰۲۲ | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | بحرانی ۹٫۸ | ۹۴% |
| ۳ مارس ۲۰۲۲ | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | بحرانی ۹٫۸ | ۹۸% |
| ۳ مارس ۲۰۲۲ | Java SE Runtime Environment (JRE) Arbitrary Code Execution | Java SE JDK and JRE | بحرانی ۹٫۸ | ۹۷% |
| ۳ مارس ۲۰۲۲ | Insufficient Input Validation | VirtualBox | بالا ۸٫۸ | ۶٫۹% |
| ۱۰ فوریه ۲۰۲۲ | Corporation WebLogic Server Remote Code Execution | WebLogic Server | بالا ۷٫۵ | >۹۹٫۹% |
| ۱۸ ژانویه ۲۰۲۲ | Business Intelligence Enterprise Edition Path Transversal | Intelligence Enterprise Edition | بالا ۷٫۵ | ۹۷% |
| ۱۰ ژانویه ۲۰۲۲ | WebLogic Server, Injection | WebLogic Server | بالا ۷٫۵ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Multiple Products | بحرانی ۹٫۸ | ۹۷% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | WebLogic Server | بالا ۷٫۲ | ۹۸% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | WebLogic Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | Solaris and Zettabyte File System (ZFS) | بحرانی ۱۰٫۰ | ۸۰% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | WebLogic Server | بحرانی ۹٫۸ | ۹۹٫۲% |
| ۳ نوامبر ۲۰۲۱ | Deserialization of Untrusted Data | WebLogic Server | بحرانی ۹٫۸ | ۹۵% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | Fusion Middleware | بحرانی ۹٫۱ | ۹۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.