CVE-2026-87420 in Service Businfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Service Bus-Produkt von Oracle Fusion Middleware (Komponente: Core). Die betroffene unterstützte Version ist 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle Service Bus zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme des Oracle Service Bus führen. CVSS 3.1 Basis-Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

08.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423777

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!