CVE-2026-87390 in WebCenter Contentinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle WebCenter Content-Produkt von Oracle Fusion Middleware (Komponente: Content Server). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebCenter Content zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der kein Angreifer ist. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle WebCenter Content zugängliche Daten sowie zur unbefugten Fähigkeit führen, eine teilweise Denial-of-Service-Belastung (partial DOS) für Oracle WebCenter Content zu verursachen. CVSS 3.1 Basis-Score: 5.4 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

08.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423703

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!