Multiple critical vulnerabilities in Oracle Financial Services Applications (CVSS Base Score 9.8) allow remote attackers, either anonymous or authenticated, to compromise confidentiality, integrity, and availability. Affected versions include 8.0.7.9.0, 8.0.8.7.0, 8.1.2.5.0, 8.1.2.7, 8.1.2.9, 8.1.3.0, 8.1.3.1, and the range from 14.5.0 through 14.8.0. A mitigation is available, but specific patch versions are not provided in the advisory.
[WID-SEC-2026-2445] Oracle Financial Services Applications: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Linux UNIX Produktbeschreibung Oracle Financial Services ist eine Zusammenstellung von Anwendungen für den Finanzsektor und eine Technologiebasis zur Erfüllung von IT- und Geschäftsanforderungen. Produkte 21.07.2026 Oracle Financial Services Applications 8.1.2.7 Oracle Financial Services Applications 8.1.3.0 Oracle Financial Services Applications 8.1.2.9 Oracle Financial Services Applications 14.5.0-14.8.0 Oracle Financial Services Applications 8.0.7.9.0 Oracle Financial Services Applications 8.0.8.7.0 Oracle Financial Services Applications 8.1.2.5.0 Oracle Financial Services Applications 8.1.3.1 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben