По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 750 записей · 22 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 62 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-91214Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91215Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
40В плане	CVE-2026-91216Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91217Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Высокая8,6	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-91218Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91219Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Высокая8,6	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91220Эксплойта нет	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow).oracle · business process management suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
40В плане	CVE-2026-91221Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,5 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91222Эксплойта нет	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)).oracle · business process management suite · CWE-287 Обход аутентификации	Критическая9,9	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91223Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91224Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,3 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-91225Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91226Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91227Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91228Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91229Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-91230Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	20 окт. 2026 г.
40В плане	CVE-2026-91231Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91232Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91233Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System).oracle · soa suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91234Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91235Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91236Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91237Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91238Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91239Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-306 Обход аутентификации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-91241Эксплойта нет	Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration).oracle · business intelligence · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,3 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-91242Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Plugins).oracle · solaris · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,1 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-91243Эксплойта нет	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · business process management suite · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91250Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).oracle · soa suite · CWE-269	Критическая9,9	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91251Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).oracle · soa suite · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91252Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).oracle · solaris · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91253Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).oracle · solaris · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91254Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).oracle · solaris · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91255Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).oracle · solaris · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91256Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).oracle · solaris · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91259Эксплойта нет	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-287 Обход аутентификации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91260Эксплойта нет	Vulnerability in the iProcurement product of Oracle E-Business Suite (component: E-Content Manager Catalog).oracle corporation · iprocurement · CWE-269	Высокая7,2	—	0,3 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-91265Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle · jd edwards enterpriseone tools · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-91266Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).oracle · jd edwards enterpriseone tools · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91267Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle · jd edwards enterpriseone tools · CWE-306 Без аутентификации Обход аутентификации	Высокая8,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91268Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC).oracle · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91269Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91270Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).oracle · jd edwards enterpriseone tools · CWE-306 Обход аутентификации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91271Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).oracle · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-91272Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91273Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Object and Env Tech SEC).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91286Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91287Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-91288Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91295Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle · jd edwards enterpriseone tools · CWE-306 Обход аутентификации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91296Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle · jd edwards enterpriseone tools · CWE-601 Без аутентификации Открытый редирект	Высокая8,8	—	0,3 %	20 окт. 2026 г.
40В плане	CVE-2026-91299Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security).oracle · jd edwards enterpriseone orchestrator · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91303Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91304Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-91305Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91306Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91307Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91308Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91310Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC).oracle · jd edwards enterpriseone tools · CWE-306 Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91311Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91313Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-306 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91314Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91315Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91316Эксплойта нет	Vulnerability in the iProcurement product of Oracle E-Business Suite (component: E-Content Manager Catalog).oracle corporation · iprocurement · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91321Эксплойта нет	Vulnerability in the iProcurement product of Oracle E-Business Suite (component: Requisition Management).oracle corporation · iprocurement · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91323Эксплойта нет	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91325Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91326Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91327Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).oracle · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91328Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Deployment SEC).oracle · jd edwards enterpriseone tools · CWE-601 Открытый редирект	Высокая7,8	—	0,1 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-91337Эксплойта нет	Vulnerability in the iProcurement product of Oracle E-Business Suite (component: Internal operations).oracle corporation · iprocurement · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91338Эксплойта нет	Vulnerability in the iSupport product of Oracle E-Business Suite (component: Internal operations).oracle corporation · isupport · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91340Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-91341Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91342Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91343Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91344Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91345Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91346Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-20 Без аутентификации	Высокая8,2	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91347Эксплойта нет	Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests).oracle corporation · isupport · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-91348Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).oracle · solaris · CWE-269 Локальное повышение привилегий	Высокая8,4	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91349Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91350Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91353Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-200 Без аутентификации Утечка информации	Высокая8,6	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91354Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,2 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-91355Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).oracle · outside in technology · CWE-269 Локальное повышение привилегий	Высокая8,4	—	0,1 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91358Эксплойта нет	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Case management Service (11g+oracle · business process management suite · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91377Эксплойта нет	Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).oracle corporation · siebel crm integration · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91405Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).oracle · outside in technology · CWE-20 Без аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-91406Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).oracle · outside in technology · CWE-20 Без аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91407Эксплойта нет	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices).oracle · identity manager · CWE-306 Обход аутентификации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91408Эксплойта нет	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service).oracle · identity manager · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91415Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D).oracle corporation · oracle java se · CWE-20 Без аутентификации	Высокая7,0	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91419Эксплойта нет	Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).oracle · http server · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91433Эксплойта нет	Vulnerability in the Siebel Apps - Field Service product of Oracle Siebel CRM (component: Smart Answer).oracle · siebel crm · CWE-306 Обход аутентификации	Высокая7,2	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91437Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91438Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91442Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-306 Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-91445Эксплойта нет	Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard).oracle · siebel crm · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,2 %	20 окт. 2026 г.

CVE-2026-91214
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91215
35Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91216
40В плане
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91217
34Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91218
38Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91219
34Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91220
39Наблюдать
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · business process management suite20 окт. 2026 г.
CVE-2026-91221
40В плане
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91222
39Наблюдать
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · business process management suite20 окт. 2026 г.
CVE-2026-91223
35Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91224
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91225
36Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91226
30Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91227
30Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91228
28Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91229
30Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91230
37Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91231
40В плане
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91232
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91233
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91234
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91235
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91236
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91237
30Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91238
28Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle · soa suite20 окт. 2026 г.
CVE-2026-91239
35Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.
CVE-2026-91241
36Наблюдать
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · business intelligence20 окт. 2026 г.
CVE-2026-91242
29Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Plugins).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle · solaris20 окт. 2026 г.
CVE-2026-91243
38Наблюдать
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · business process management suite20 окт. 2026 г.
CVE-2026-91250
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
oracle · soa suite20 окт. 2026 г.
CVE-2026-91251
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · soa suite20 окт. 2026 г.
CVE-2026-91252
32Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · solaris20 окт. 2026 г.
CVE-2026-91253
31Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · solaris20 окт. 2026 г.
CVE-2026-91254
30Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · solaris20 окт. 2026 г.
CVE-2026-91255
30Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · solaris20 окт. 2026 г.
CVE-2026-91256
28Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle · solaris20 окт. 2026 г.
CVE-2026-91259
35Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · identity manager20 окт. 2026 г.
CVE-2026-91260
28Наблюдать
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: E-Content Manager Catalog).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle corporation · iprocurement20 окт. 2026 г.
CVE-2026-91265
36Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91266
33Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91267
34Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91268
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91269
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91270
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91271
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91272
29Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91273
34Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Object and Env Tech SEC).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91286
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91287
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91288
29Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91295
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91296
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91299
40В плане
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone orchestrator20 окт. 2026 г.
CVE-2026-91303
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91304
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91305
36Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91306
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91307
30Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91308
30Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91310
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91311
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91313
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91314
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91315
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91316
28Наблюдать
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: E-Content Manager Catalog).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · iprocurement20 окт. 2026 г.
CVE-2026-91321
30Наблюдать
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: Requisition Management).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · iprocurement20 окт. 2026 г.
CVE-2026-91323
39Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · weblogic server20 окт. 2026 г.
CVE-2026-91325
30Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91326
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91327
30Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91328
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Deployment SEC).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Открытый редирект
oracle · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-91337
29Наблюдать
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: Internal operations).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · iprocurement20 окт. 2026 г.
CVE-2026-91338
28Наблюдать
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Internal operations).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · isupport20 окт. 2026 г.
CVE-2026-91340
35Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91341
36Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91342
32Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91343
34Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91344
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91345
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91346
32Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91347
34Наблюдать
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · isupport20 окт. 2026 г.
CVE-2026-91348
33Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · solaris20 окт. 2026 г.
CVE-2026-91349
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91350
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91353
34Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91354
39Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91355
33Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91358
32Наблюдать
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Case management Service (11g+
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · business process management suite20 окт. 2026 г.
CVE-2026-91377
30Наблюдать
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle corporation · siebel crm integration20 окт. 2026 г.
CVE-2026-91405
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91406
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
oracle · outside in technology20 окт. 2026 г.
CVE-2026-91407
35Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · identity manager20 окт. 2026 г.
CVE-2026-91408
39Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · identity manager20 окт. 2026 г.
CVE-2026-91415
28Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
oracle corporation · oracle java se20 окт. 2026 г.
CVE-2026-91419
31Наблюдать
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · http server20 окт. 2026 г.
CVE-2026-91433
28Наблюдать
Vulnerability in the Siebel Apps - Field Service product of Oracle Siebel CRM (component: Smart Answer).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · siebel crm20 окт. 2026 г.
CVE-2026-91437
34Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-91438
28Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-91442
35Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle · siebel crm20 окт. 2026 г.
CVE-2026-91445
32Наблюдать
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · siebel crm20 окт. 2026 г.