Multiple critical vulnerabilities (CVSS Base Score 9.9) in Oracle Supply Chain allow remote attackers, either anonymous or authenticated, to compromise confidentiality, integrity, and availability. The affected versions include Oracle Supply Chain 3.6, 9.3.6, 3.6.1, 6.2.1, 6.5.3, 6.2.4, and versions 12.2.3 through 12.2.15. A mitigation is available, but specific patch versions are not detailed in the provided text.
[WID-SEC-2026-2450] Oracle Supply Chain: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Die Oracle Supply Chain ist eine Sammlung von Applikationen für verschiedene Zwecke. Produkte 21.07.2026 Oracle Supply Chain 3.6 Oracle Supply Chain 9.3.6 Oracle Supply Chain 3.6.1 Oracle Supply Chain 6.2.1 Oracle Supply Chain 6.5.3 Oracle Supply Chain 6.2.4 Oracle Supply Chain 12.2.3-12.2.15 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben