CVE-2026-21992

criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.010 · 63. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.03% (63rd) EPSS

CVSS 9.8 · critical

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices) and Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Identity Manager and Oracle Web Services Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager and Oracle Web Services Manager. Note: Oracle Web Services Manager is installed with an Oracle Fusion Middleware Infrastructure. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · secalert_us@oracle.com USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-306US

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

Oracle Fusion Middleware Identity Manager <12.2.1.4.0alle Versionencert_bundDE
Oracle Fusion Middleware Identity Manager <14.1.2.1.0alle Versionencert_bundDE
Oracle Fusion Middleware Web Services Manager <12.2.1.4.0alle Versionencert_bundDE
Oracle Fusion Middleware Web Services Manager <14.1.2.1.0alle Versionencert_bundDE
Oracle Fusion Middleware≤ Web Services Manager <14.1.2.1.0cert_bundDE
Oracle Fusion Middleware≤ Identity Manager <12.2.1.4.0cert_bundDE
Oracle Fusion Middleware≤ Identity Manager <14.1.2.1.0cert_bundDE
Oracle Fusion Middleware≤ Web Services Manager <12.2.1.4.0cert_bundDE
Oracle Corporation Oracle Identity Manager≤ 12.2.1.4.0enisa_euvdEU
Oracle Corporation Oracle Identity Manager≤ 14.1.2.1.0enisa_euvdEU
Oracle Corporation Oracle Web Services Manager≤ 14.1.2.1.0enisa_euvdEU
Oracle Corporation Oracle Web Services Manager≤ 12.2.1.4.0enisa_euvdEU
Oracle Corp. Identity Manager≤ 14.1.2.1.0fstec_bduRU
Oracle Corp. Identity Manager≤ 12.2.1.4.0fstec_bduRU
Oracle Corp. Web Services Manager≤ 14.1.2.1.0fstec_bduRU
Oracle Corp. Web Services Manager≤ 12.2.1.4.0fstec_bduRU
Oracle Oracle Identity Manager≤ vers:unknown/*ncsc_nlNL
Oracle Web Services Manager≤ vers:unknown/*ncsc_nlNL
oracle identity manager= 12.2.1.4.0nvdUScpe:2.3:a:oracle:identity_manager:*:*:*:*:*:*:*:*
oracle identity manager= 14.1.2.1.0nvdUScpe:2.3:a:oracle:identity_manager:*:*:*:*:*:*:*:*

20 von 22 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0099Kwetsbaarheid verholpen in Oracle Identity Manager en Oracle Web Services ManagerNL2026-03-20csaf · ncsc_nlNL
Oracle heeft een kwetsbaarheid verholpen in twee componenten van Fusion Middleware, namelijk Oracle Identity Manager en Oracle Web Services Manager.
WID-SEC-W-2026-0807Oracle Fusion Middleware (Identity Manager und Web Services Manager): Schwachstelle ermöglicht CodeausführungDeutsch2026-03-19csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Fusion Middleware Identity Manager und Web Services Manager ausnutzen, um beliebigen Programmcode auszuführen, was möglicherweise zu einer vollständigen Kompromittierung und Übernahme des Systems führen kann.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-03-20geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan