CVE-2026-46999 in Enterprise Manager Base Platforminfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle in der Oracle Enterprise Manager Base Platform des Produkts Oracle Enterprise Manager (Komponente: Discovery Framework). Betroffene unterstützte Versionen sind 13.5 und 24.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTPS, die Oracle Enterprise Manager Base Platform zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können – sowohl kritische Daten als auch alle für die Oracle Enterprise Manager Base Platform zugänglichen Daten –, sowie zu einem unbefugten Lesezugriff auf eine Teilmenge der für die Oracle Enterprise Manager Base Platform zugänglichen Daten und zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) der Oracle Enterprise Manager Base Platform. CVSS 3.1 Basis-Score: 7,0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

18.05.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381141

CPE

bereit

EPSS

0.00227

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!