Oracle: эксплуатируемые уязвимости
- 46эксплуатируемых уязвимостей
- 13используется вымогателями
- 24 авг. 2026 г.последняя добавлена
- WebLogic Server 12
- Java SE 7
- Fusion Middleware 6
- E-Business Suite 4
- Java Runtime Environment (JRE) 4
- Agile Product Lifecycle Management (PLM) 2
- HTTP Server and Oracle Weblogic Server Proxy Plug-in 1
- PeopleSoft Enterprise PeopleTools 1
- ADF Faces 1
- Java SE and JRockit 1
- Solaris 1
- BI Publisher (Formerly XML Publisher) 1
- Java SE JDK and JRE 1
- VirtualBox 1
- Intelligence Enterprise Edition 1
- Multiple Products 1
- Solaris and Zettabyte File System (ZFS) 1
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 24 авг. 2026 г. | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Критическая 10,0 | 73% |
| 15 июл. 2026 г. | Improper Privilege Management | E-Business Suite | Критическая 9,8 | 12% |
| 12 июн. 2026 г. | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Критическая 9,8 | 97% |
| 1 июн. 2026 г. | Unspecified | WebLogic Server | Высокий 7,5 | 74% |
| 21 нояб. 2025 г. | Missing Authentication for Critical Function | Fusion Middleware | Критическая 9,8 | 89% |
| 20 окт. 2025 г. | Server-Side Request Forgery (SSRF) | E-Business Suite | Высокий 7,5 | 96% |
| 6 окт. 2025 г. | Unspecified | E-Business Suite | Критическая 9,8 | 99,7% |
| 24 февр. 2025 г. | Deserialization | Agile Product Lifecycle Management (PLM) | Высокий 8,8 | 3,9% |
| 7 янв. 2025 г. | Unspecified | WebLogic Server | Критическая 9,8 | 95% |
| 21 нояб. 2024 г. | Incorrect Authorization | Agile Product Lifecycle Management (PLM) | Высокий 7,5 | 1,7% |
| 18 сент. 2024 г. | Deserialization of Untrusted Data | ADF Faces | Критическая 9,8 | 62% |
| 18 сент. 2024 г. | Remote Code Execution | WebLogic Server | Критическая 9,8 | 95% |
| 3 июн. 2024 г. | OS Command Injection | WebLogic Server | Высокий 7,4 | 96% |
| 16 нояб. 2023 г. | Unspecified | Fusion Middleware | Критическая 9,8 | 93% |
| 12 мая 2023 г. | Unspecified | Java SE and JRockit | Критическая 9,8 | 92% |
| 1 мая 2023 г. | Unspecified | WebLogic Server | Высокий 7,5 | 99,9% |
| 2 февр. 2023 г. | Unspecified | E-Business Suite | Критическая 9,8 | 98% |
| 28 нояб. 2022 г. | Unspecified | Fusion Middleware | Критическая 9,8 | 96% |
| 8 сент. 2022 г. | Unspecified | WebLogic Server | Критическая 9,8 | >99,9% |
| 25 мая 2022 г. | Privilege Escalation | Solaris | Высокий 8,8 | 13% |
| 25 мая 2022 г. | JRE Unspecified | Java Runtime Environment (JRE) | Низкая 3,7 | 85% |
| 25 мая 2022 г. | JRE Sandbox Bypass | Java Runtime Environment (JRE) | Низкая 3,7 | 90% |
| 25 мая 2022 г. | JRE Remote Code Execution | Java Runtime Environment (JRE) | Критическая 9,8 | 97% |
| 25 мая 2022 г. | Unspecified | Fusion Middleware | Критическая 9,8 | 7,8% |
| 25 мая 2022 г. | JRE Unspecified | Java Runtime Environment (JRE) | Критическая 9,8 | 96% |
| 28 мар. 2022 г. | Unspecified | Java SE | Критическая 9,8 | 99% |
| 28 мар. 2022 г. | Sandbox Bypass | Java SE | Критическая 9,8 | 91% |
| 28 мар. 2022 г. | Unspecified | Fusion Middleware | Средняя 4,7 | 4,7% |
| 25 мар. 2022 г. | BI Publisher Unauthorized Access | BI Publisher (Formerly XML Publisher) | Высокий 7,2 | 92% |
| 3 мар. 2022 г. | Integrity Check | Java SE | Средняя 5,3 | 14% |
| 3 мар. 2022 г. | and Java SE Embedded Remote Code Execution | Java SE | Критическая 9,8 | 25% |
| 3 мар. 2022 г. | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Критическая 9,8 | 99% |
| 3 мар. 2022 г. | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Критическая 9,8 | 94% |
| 3 мар. 2022 г. | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | Критическая 9,8 | 98% |
| 3 мар. 2022 г. | Java SE Runtime Environment (JRE) Arbitrary Code Execution | Java SE JDK and JRE | Критическая 9,8 | 97% |
| 3 мар. 2022 г. | Insufficient Input Validation | VirtualBox | Высокий 8,8 | 6,9% |
| 10 февр. 2022 г. | Corporation WebLogic Server Remote Code Execution | WebLogic Server | Высокий 7,5 | >99,9% |
| 18 янв. 2022 г. | Business Intelligence Enterprise Edition Path Transversal | Intelligence Enterprise Edition | Высокий 7,5 | 97% |
| 10 янв. 2022 г. | WebLogic Server, Injection | WebLogic Server | Высокий 7,5 | >99,9% |
| 3 нояб. 2021 г. | Remote Code Execution | Multiple Products | Критическая 9,8 | 97% |
| 3 нояб. 2021 г. | Unspecified | WebLogic Server | Высокий 7,2 | 98% |
| 3 нояб. 2021 г. | Remote Code Execution | WebLogic Server | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | Unspecified | Solaris and Zettabyte File System (ZFS) | Критическая 10,0 | 80% |
| 3 нояб. 2021 г. | Remote Code Execution | WebLogic Server | Критическая 9,8 | 99,2% |
| 3 нояб. 2021 г. | Deserialization of Untrusted Data | WebLogic Server | Критическая 9,8 | 95% |
| 3 нояб. 2021 г. | Unspecified | Fusion Middleware | Критическая 9,1 | 99% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.