CVE-2026-47037 in Access Managerinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Oracle Access Manager-Produkt von Oracle Fusion Middleware (Komponente: Authentifizierungs-Engine). Die betroffene unterstützte Version ist 14.1.2.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, den Oracle Access Manager zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Access Manager führen. CVSS 3.1 Basis-Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

18.05.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381146

CPE

bereit

EPSS

0.00328

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!