Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-91319 | Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0 Java Business Objects privileges management (Nessus ID 370457)

A vulnerability identified as problematic has been detected in Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0. Affected by this issue is some unknown functionality of…

Sicherheitslücken (CVE) VulDB Updates 22.10.2026, 20:36 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability identified as problematic has been detected in Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0. Affected by this issue is some unknown functionality of the component Java Business Objects. This manipulation causes improper privilege management. This vulnerability is registered as CVE-2026-91319. Remote exploitation of the attack is... Weiterlesen: CVE-2026-91319 | Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0 Java Busines…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

3 Indikatoren · Defanged · STIX 2.1

CVE-2026-9131912[.]2[.]1[.]414[.]1[.]2[.]0

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-91319

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Impact: 3.6 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Keine

Teilweise oder keine Beeinträchtigung.

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Oracle Critical Patch Update (CPU) Verifiziert
oracle.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

3 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

18 Quellen

CVE-2025-39851 | Linux Kernel up to 6.12.45/6.16.5/6.17-rc4 vxlan first_remote_rcu null pointer dereference (Nessus ID 265480 / WID-SEC-2025-2099)

17 weitere Quellen

VulDB Updatesvor 59 Min.CVE-2025-39927 | Linux Kernel up to 6.12.47/6.16.7 ceph_mdsc_release_request race condition (EUVD-2025-31824 / Nessus ID 302439) VulDB Updatesvor 59 Min.CVE-2025-39921 | Linux Kernel up to 6.16.5 mchp_coreqspi_setup_clock privilege escalation (EUVD-2025-31830 / Nessus ID 269672) VulDB Updatesvor 59 Min.CVE-2025-39910 | Linux Kernel vmalloc kasan_populate_vmalloc allocation of resources (EUVD-2025-32869 / Nessus ID 269657) VulDB Updatesvor 59 Min.CVE-2025-39879 | Linux Kernel up to 6.16.7/6.17-rc5 ceph_shift_unused_folios_left null pointer dereference (Nessus ID 265861 / WID-SEC-2025-2107) VulDB Updatesvor 59 Min.CVE-2025-39878 | Linux Kernel up to 6.16.7/6.17-rc5 ceph fscrypt_encrypt_pagecache_blocks denial of service (Nessus ID 265870 / WID-SEC-2025-2107) VulDB Updatesvor 59 Min.CVE-2025-39859 | Linux Kernel up to 6.16.5/6.17-rc4 ptp_ocp_detach use after free (Nessus ID 265844 / WID-SEC-2025-2099)

+11

↗ Analyse öffnen

10 Quellen

CVE-2026-113874 | SmileCDR HAPI FHIR improper authorization (EUVD-2026-108274)

9 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-115516 | KNIME Business Hub SaaS up to 1.18.x improper authorization (EUVD-2026-108270) VulDB Updatesvor 2 Std.CVE-2026-93336 | Canonical Juju up to 4.0.15 Unit Resources Download Route improper authorization (EUVD-2026-108266) VulDB Updatesvor 1 Std.CVE-2026-113873 | SmileCDR HAPI FHIR heap-based overflow (EUVD-2026-108273) VulDB Updatesvor 1 Std.CVE-2026-115416 | Amazon Athena up to 2026 Query Processing improper authorization (EUVD-2026-108258) VulDB Updatesvor 1 Std.CVE-2026-114487 | Devolutions Server up to 2026.2.20.0/2026.3.10.0 PAM AD Computer Import Endpoint improper authorization (EUVD-2026-108223) VulDB Updatesvor 3 Std.CVE-2026-115502 | KNIME Business Hub up to 1.18.x improper authorization (EUVD-2026-108229)

↗ Analyse öffnen

5 Quellen

Arc browser is shutting down for good on December 22nd

4 weitere Quellen

TechCrunchvor 1 Std.Arc browser sunsets December 22 as The Browser Company doubles down on Dia TechCrunchvor 1 Std.Arc browser sunsets December 22 as The Browser Company doubles down on Dia Engadgetvor 2 Std.The Browser Company is officially killing Arc on December 22 The Vergevor 4 Std.Arc browser is shutting down

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-91318 | Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0 Security Framework improper authorization (Nessus ID 370457)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

GitHub Release: ollama/ollama v0.40.9-rc2 (22.10.2026)

IT Security DownloadsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-91319 | Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0 Java Business Objects privileges management (Nessus ID 370457)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-91319 | Oracle JDeveloper 12.2.1.4.0/14.1.2.0.0 Java Business Objects privileges management (Nessus ID 370457)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie