Multiple critical vulnerabilities in Oracle Construction and Engineering allow an unauthenticated remote attacker to compromise the confidentiality, integrity, and availability of the system, with a CVSS base score of 9.8. Affected versions include Oracle Construction and Engineering 21.12.0.0 through 21.12.21.8, 22.12.0.0 through 22.12.21.2, 23.12.0 through 23.12.19, 24.12.0 through 24.12.14, and 25.12.0 through 25.12.6. A mitigation is available, though specific patch versions are not detailed in the advisory.
[WID-SEC-2026-2436] Oracle Construction and Engineering: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Construction and Engineering ist eine Sammlung von Werkzeugen zur Unterstützung von Bau- und Ingenieurbüros. Sie umfasst u. a. Projektmanagement-Lösungen zur Verwaltung von Projekte, zur Schaffung von Transparenz, zur Zusammenarbeit und zur Verwaltung von Änderungen. Produkte 21.07.2026 Oracle Construction and Engineering 24.12.0-24.12.14 Oracle Construction and Engineering 25.12.0-25.12.6 Oracle Construction and Engineering 23.12.0-23.12.19 Oracle Construction and Engineering 22.12.0.0-22.12.21.2 Oracle Construction and Engineering 21.12.0.0-21.12.21.8 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben