Niedrig19 / 100Konfidenz: Mittel

CVSS8.0EPSS0.4 %Über Netz erreichbar

Installieren Sie umgehend alle von Oracle bereitgestellten Patches und Updates für Oracle Financial Services Applications.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 8.0+14
Betrifft KRITIS-nahe Branche: finanzen+5

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-34480

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-16 11:11 UTCMethodik

Red Team Finanzen & Banking

[NEU] [hoch] Oracle Financial Services Applications: Mehrere Schwachstellen

CERT-Bund·16. September 2026, 11:11

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in Oracle Financial Services Applications ermöglichen es Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit der Systeme zu gefährden. Betroffen sind Nutzer dieser Anwendungen. Es wird dringend empfohlen, die von Oracle bereitgestellten Patches und Updates umgehend zu installieren, um die Sicherheit zu gewährleisten.

SecBoard-Einordnung

Diese Schwachstellen können die Vertraulichkeit, Integrität und Verfügbarkeit von Finanzsystemen gefährden, was zu erheblichen Betriebsunterbrechungen und potenziellen finanziellen Verlusten führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständigen Zugriff auf sensible Finanzdaten erhalten, Daten manipulieren oder die Verfügbarkeit kritischer Finanzdienstleistungen unterbrechen.

Key Facts

CVE-2026-87164

CVSS: 8.0 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-83081

CVSS: 8.0 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-83489

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-83080

CVSS: 7.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-83206

CVSS: 7.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34480

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von Oracle Financial Services Applications sind betroffen.

Prüfen

▸Überprüfen Sie, ob alle Oracle Financial Services Applications auf dem neuesten Patch-Stand sind.
▸Stellen Sie sicher, dass ein Prozess zur schnellen Bereitstellung von Sicherheitsupdates für Finanzanwendungen vorhanden ist.

▸ 1 weitere

▸Führen Sie regelmäßige Audits der Konfigurationen von Oracle Financial Services Applications durch, um bekannte Schwachstellen zu identifizieren.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den genauen Angriffsmethoden oder den erforderlichen Berechtigungen für einen erfolgreichen Angriff sind nicht spezifiziert.
▸Die genauen Versionen der betroffenen Oracle Financial Services Applications sind nicht angegeben.