DE
DeutschEnglishEspañolFrançaisItaliano

Kostenlos testen Dashboard

Ausgenutzte Schwachstellen

Oracle

46 Schwachstellen von Oracle im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.

Im Katalog46
Letzte 12 Monate5
In Ransomware-Kampagnen13
Zuletzt aufgenommen24. August 2026

Die Schwachstellen46

  1. 24. August 2026CVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inOracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
  2. 15. Juli 2026CVE-2026-46817E-Business SuiteOracle E-Business Suite Improper Privilege Management Vulnerability
  3. 12. Juni 2026CVE-2026-35273 PeopleSoft Enterprise PeopleToolsOracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function VulnerabilityRansomware
  4. 1. Juni 2026CVE-2024-21182WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  5. 21. November 2025CVE-2025-61757Fusion MiddlewareOracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
  6. 20. Oktober 2025CVE-2025-61884E-Business SuiteOracle E-Business Suite Server-Side Request Forgery (SSRF) VulnerabilityRansomware
  7. 6. Oktober 2025CVE-2025-61882E-Business SuiteOracle E-Business Suite Unspecified VulnerabilityRansomware
  8. 24. Februar 2025CVE-2024-20953Agile Product Lifecycle Management (PLM)Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability
  9. 7. Januar 2025CVE-2020-2883WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  10. 21. November 2024CVE-2024-21287Agile Product Lifecycle Management (PLM)Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability
  11. 18. September 2024CVE-2022-21445ADF FacesOracle ADF Faces Deserialization of Untrusted Data Vulnerability
  12. 18. September 2024CVE-2020-14644WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
  13. 3. Juni 2024CVE-2017-3506WebLogic ServerOracle WebLogic Server OS Command Injection Vulnerability
  14. 16. November 2023CVE-2020-2551Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
  15. 12. Mai 2023CVE-2016-3427Java SE and JRockitOracle Java SE and JRockit Unspecified Vulnerability
  16. 1. Mai 2023CVE-2023-21839WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  17. 2. Februar 2023CVE-2022-21587E-Business SuiteOracle E-Business Suite Unspecified VulnerabilityRansomware
  18. 28. November 2022CVE-2021-35587Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
  19. 8. September 2022CVE-2018-2628WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  20. 25. Mai 2022CVE-2019-3010SolarisOracle Solaris Privilege Escalation Vulnerability
  21. 25. Mai 2022CVE-2013-2423Java Runtime Environment (JRE)Oracle JRE Unspecified Vulnerability
  22. 25. Mai 2022CVE-2013-0431Java Runtime Environment (JRE)Oracle JRE Sandbox Bypass VulnerabilityRansomware
  23. 25. Mai 2022CVE-2013-0422Java Runtime Environment (JRE)Oracle JRE Remote Code Execution VulnerabilityRansomware
  24. 25. Mai 2022CVE-2012-1710Fusion MiddlewareOracle Fusion Middleware Unspecified VulnerabilityRansomware
  25. 25. Mai 2022CVE-2010-0840Java Runtime Environment (JRE)Oracle JRE Unspecified Vulnerability
  26. 28. März 2022CVE-2013-2465Java SEOracle Java SE Unspecified VulnerabilityRansomware
  27. 28. März 2022CVE-2012-5076Java SEOracle Java SE Sandbox Bypass Vulnerability
  28. 28. März 2022CVE-2012-0518Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
  29. 25. März 2022CVE-2019-2616BI Publisher (Formerly XML Publisher)Oracle BI Publisher Unauthorized Access Vulnerability
  30. 3. März 2022CVE-2015-4902Java SEOracle Java SE Integrity Check Vulnerability
  31. 3. März 2022CVE-2015-2590Java SEOracle Java SE and Java SE Embedded Remote Code Execution Vulnerability
  32. 3. März 2022CVE-2012-4681Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRansomware
  33. 3. März 2022CVE-2012-1723Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRansomware
  34. 3. März 2022CVE-2012-0507Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRansomware
  35. 3. März 2022CVE-2011-3544Java SE JDK and JREOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
  36. 3. März 2022CVE-2008-3431VirtualBoxOracle VirtualBox Insufficient Input Validation Vulnerability
  37. 10. Februar 2022CVE-2017-10271WebLogic ServerOracle Corporation WebLogic Server Remote Code Execution VulnerabilityRansomware
  38. 18. Januar 2022CVE-2020-14864Intelligence Enterprise EditionOracle Business Intelligence Enterprise Edition Path Transversal
  39. 10. Januar 2022CVE-2019-2725WebLogic ServerOracle WebLogic Server, InjectionRansomware
  40. 3. November 2021CVE-2020-2555Multiple ProductsOracle Multiple Products Remote Code Execution Vulnerability
  41. 3. November 2021CVE-2020-14883WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  42. 3. November 2021CVE-2020-14882WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
  43. 3. November 2021CVE-2020-14871Solaris and Zettabyte File System (ZFS)Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability
  44. 3. November 2021CVE-2020-14750WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
  45. 3. November 2021CVE-2015-4852WebLogic ServerOracle WebLogic Server Deserialization of Untrusted Data Vulnerability
  46. 3. November 2021CVE-2012-3152Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability

Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.

Warnungen nur zu Ihren Produkten

Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von Oracle.

Kostenlos testenMy Defence

Alle HerstellerDer Katalog auf der Website der CISA