CVE-2026-91259 in Identity Managerinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Identity Manager-Produkt von Oracle Fusion Middleware (Komponente: OIM Legacy UI). Betroffene, unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Identity Manager zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Identity Manager führen. CVSS 3.1 Base Score 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423838

EPSS

0.00447

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!