CVE-2025-26333

highPriorität · verfolgen · 30EPSS 0.003 · 24. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.33% (24th) EPSS

CVSS 7.5 · high

Is it mine?

63 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

Dell BSAFE Crypto-J generates an error message that includes sensitive information about its environment and associated data. A remote attacker could potentially exploit this vulnerability, leading to information exposure.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · security_alert@emc.comAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-209USCWE-209USCWE-209US

betroffene Produkte (63)

Betroffene Produkte und Versionsbereiche.

Dell BSAFE Micro Edition Suite <5.0.3alle Versionencert_bundDE
Dell Secure Connect Gateway Appliance <5.36.00.16alle Versionencert_bundDE
Dell Secure Connect Gateway Application <5.36.00.00alle Versionencert_bundDE
Dell BSAFE≤ Micro Edition Suite <5.0.3cert_bundDE
Dell Secure Connect Gateway≤ Appliance <5.36.00.16cert_bundDE
Dell Secure Connect Gateway≤ Application <5.36.00.00cert_bundDE
Dell BSAFE Crypto-J6.0 → 6.3.1enisa_euvdEU
Dell BSAFE Crypto-J7.0 → 7.0.1enisa_euvdEU
Dell Technologies Dell BSAFE Crypto-J≤ 7.0fstec_bduRU
Dell Technologies Dell BSAFE Crypto-J6.0 → 6.3.0.1fstec_bduRU
Oracle Corp. Communications Billing and Revenue Management≤ 15.0.1.0.0fstec_bduRU
Oracle Corp. Communications Billing and Revenue Management≤ 15.0.0.0.0fstec_bduRU
Oracle Corp. Communications Billing and Revenue Management≤ 15.1.0.0.0fstec_bduRU
Oracle Corp. Database≤ 19.29fstec_bduRU
Oracle Corp. Fusion Middleware≤ 14.1.2.0.0fstec_bduRU
Oracle Corp. JD Edwards EnterpriseOne Tools9.2.0.0 → 9.2.9.4fstec_bduRU
Oracle Corp. Oracle Retail Integration Bus≤ 16.0.3fstec_bduRU
Oracle Corp. Oracle Retail Integration Bus≤ 19.0.1fstec_bduRU
Oracle Corp. Oracle Retail Predictive Application Server≤ 15.0.3fstec_bduRU
Oracle Corp. Oracle Retail Service Backbone≤ 16.0.3fstec_bduRU

20 von 63 angezeigt

Advisories (10)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0022Kwetsbaarheden verholpen in Oracle Communications productenNL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Communications producten.
NCSC-2026-0027Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle HTTP Server, Oracle WebLogic Server, en Oracle Fusion Middleware.
NCSC-2026-0031Kwetsbaarheden verholpen in Oracle JD EdwardsNL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne Tools.
WID-SEC-W-2024-3606Dell BSAFE: Schwachstelle ermöglicht Denial of ServiceDeutsch2024-12-03csaf · cert_bundDE
Ein Angreifer kann eine Schwachstelle in Dell BSAFE ausnutzen, um einen Denial of Service zu verursachen
WID-SEC-W-2026-0153Oracle Communications: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0162Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0166Oracle Retail Applications: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0169Oracle JD Edwards: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-1194Oracle Communications: Mehrere SchwachstellenDeutsch2026-04-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-1205Oracle Enterprise Manager: Mehrere SchwachstellenDeutsch2026-04-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2025-09-25geändert 2026-10-11

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan