CVE-2026-46824

criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.003 · 18. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.26% (18th) EPSS

CVSS 9.9 · critical

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

Vulnerability in the Oracle Universal Work Queue product of Oracle E-Business Suite (component: Work Provider Site Level Administration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Universal Work Queue. While the vulnerability is in Oracle Universal Work Queue, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Universal Work Queue. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · secalert_us@oracle.com USAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USCWE-284USCWE-306US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Oracle E-Business Suite 12.2.3-12.2.15alle Versionencert_bundDEcpe:/a:oracle:e-business_suite:12.2.3-12.2.15
Oracle E-Business Suite Flow Manufacturing 12.2.9-12.2.15alle Versionencert_bundDEcpe:/a:oracle:e-business_suite:flow_manufacturing_12.2.9_-_12.2.15
Oracle E-Business Suite Public Sector Financials 12.2.6-12.2.15alle Versionencert_bundDEcpe:/a:oracle:e-business_suite:public_sector_financials_12.2.6_-_12.2.15
Oracle Corporation Oracle Universal Work Queue≤ 12.2.3 ≤12.2.15enisa_euvdEU
Oracle E-Business Suite≤ vers:unknown/*ncsc_nlNL
Oracle Oracle Universal Work Queue≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle Financials Common Modules≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle Flow Manufacturing≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle Internet Procurement Connector≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle Payments≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle Payroll≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle Public Sector Financials (International)≤ vers:unknown/*ncsc_nlNL
Oracle Corporation Oracle iAssets≤ vers:unknown/*ncsc_nlNL
oracle universal work queue12.2.3 → 12.2.15nvdUScpe:2.3:a:oracle:universal_work_queue:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0170Kwetsbaarheden verholpen in Oracle E-Business Suite componentenNL2026-05-29csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende componenten van Oracle E-Business Suite, waaronder Oracle Payments, Oracle Internet Procurement Connector, Oracle Financials Common Modules, Oracle iAssets, Oracle Public Sector Financials (International), Oracle Universal Work Queue, Oracle Payroll en Oracle Flow Manufacturing, specifiek in versies 12.2.3 tot en met 12.2.15.
WID-SEC-W-2026-1722Oracle E-Business Suite: Mehrere SchwachstellenDeutsch2026-05-28csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-05-28geändert 2026-07-21

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan