Уязвимости E-Business Suite

По банку данных ФСТЭК России записей: 296. Ниже — 50 с наибольшей оценкой опасности; остальные ищутся поиском по каталогу.

BDU:2026-08601 критический уровень CVSS 9.9 23.06.2026

Уязвимость компонента Internal Operations приложения управления процессами разработки Oracle Process Manufacturing (OPM) Product Development системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-46918

Устранение: Уязвимость устранена

BDU:2026-08976 критический уровень CVSS 9.8 01.07.2026

Уязвимость компонента File Transmission платежного модуля Oracle Payments системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-46817

Устранение: Уязвимость устранена

BDU:2026-08615 критический уровень CVSS 9.8 24.06.2026

Уязвимость компонента Setup and Administration программного средства Oracle Advanced Inbound Telephony системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-34275

Устранение: Уязвимость устранена

BDU:2025-13389 критический уровень CVSS 9.8 27.10.2025

Уязвимость компонента Marketing Administration маркетинговой платформы Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-62481

Устранение: Уязвимость устранена

BDU:2025-12468 критический уровень CVSS 9.8 06.10.2025

Уязвимость функции Oracle Concurrent Processing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-61882

Устранение: Уязвимость устранена

BDU:2023-00572 критический уровень CVSS 9.8 06.02.2023

Уязвимость компонента Upload программного средства для работы с веб-приложениями Oracle Web Applications Desktop Integrator, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-21587

Устранение: Уязвимость устранена

BDU:2024-03405 критический уровень CVSS 9.1 02.05.2024

Уязвимость компонента Admin Screens and Grants UI системы управления рабочим процессом Oracle Workflow системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-21071

Устранение: Уязвимость устранена

BDU:2022-03515 критический уровень CVSS 9.1 17.06.2022

Уязвимость подкомпонента Marketing Administration компонента Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-2355

Устранение: Уязвимость устранена

BDU:2020-05185 критический уровень CVSS 9.1 17.11.2020

Уязвимость компонента Search Integration Engine программного продукта Oracle E-Business Suite Secure Enterprise Search, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-14805

Устранение: Уязвимость устранена

BDU:2019-00257 критический уровень CVSS 9.1 23.01.2019

Уязвимость компонента Oracle Performance Management (Performance Management Plan) системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю модифицировать защищаемую информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-2453

Устранение: Уязвимость устранена

BDU:2019-00256 критический уровень CVSS 9.1 23.01.2019

Уязвимость компонента Oracle One-to-One Fulfillment (OCM Query) системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю модифицировать защищаемую информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-2489

Устранение: Уязвимость устранена

BDU:2026-11651 высокий уровень CVSS 8.8 14.08.2026

Уязвимость компонента Bill Issues модуля управления спецификациями материалов, составом изделий и технологическими маршрутами Oracle Bills of Material системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-47031

Устранение: Уязвимость устранена

BDU:2026-09245 высокий уровень CVSS 8.5 06.07.2026

Уязвимость компонента Production приложения по техническому обслуживанию, ремонту и капитальному ремонту систем оборудования Oracle Complex Maintenance, Repair, and Overhaul системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-46915

Устранение: Уязвимость устранена

BDU:2020-02095 высокий уровень CVSS 8.5 15.05.2020

Уязвимость подкомпонента User Interface компонента Oracle Advanced Outbound Telephony системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2863

Устранение: Уязвимость устранена

BDU:2025-00064 высокий уровень CVSS 8.2 06.01.2025

Уязвимость компонента Shopping Cart системы создания, управления и персонализации интернет-магазинов Oracle iStore системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2483

Устранение: Уязвимость устранена

BDU:2022-03682 высокий уровень CVSS 8.2 23.06.2022

Уязвимость компонента Marketing Administration маркетинговой платформы Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-2359

Устранение: Уязвимость устранена

BDU:2022-03663 высокий уровень CVSS 8.2 23.06.2022

Уязвимость компонента CRM User Management Framework приложения Oracle Common Applications системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-2436

Устранение: Уязвимость устранена

BDU:2021-00460 высокий уровень CVSS 8.2 02.02.2021

Уязвимость компонента Oracle CRM Technical Foundation системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-2084

Устранение: Уязвимость устранена

BDU:2021-00459 высокий уровень CVSS 8.2 02.02.2021

Уязвимость компонента Oracle CRM Technical Foundation системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-2085

Устранение: Уязвимость устранена

BDU:2020-02092 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Print Server компонента Oracle One-to-One Fulfillment системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2870

Устранение: Уязвимость устранена

BDU:2020-02091 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента User Interface компонента Oracle Advanced Outbound Telephony системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2871

Устранение: Уязвимость устранена

BDU:2020-02090 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Profile компонента Oracle iSupport системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2872

Устранение: Уязвимость устранена

BDU:2020-02089 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Outcome-Result компонента Oracle Customer Interaction History системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2873

Устранение: Уязвимость устранена

BDU:2020-02088 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Customer Search компонента Oracle Email Center системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2874

Устранение: Уязвимость устранена

BDU:2020-02087 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Marketing Administration компонента Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2876

Устранение: Уязвимость устранена

BDU:2020-02086 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Attribute Admin Setup компонента Oracle Partner Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2877

Устранение: Уязвимость устранена

BDU:2020-02085 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Mail компонента Oracle iSupport системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2878

Устранение: Уязвимость устранена

BDU:2020-02084 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Miscellaneous компонента Oracle Scripting системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2879

Устранение: Уязвимость устранена

BDU:2020-02083 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента OTA Training Activities компонента Oracle Learning Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2880

Устранение: Уязвимость устранена

BDU:2020-02082 высокий уровень CVSS 8.2 15.05.2020

Уязвимость подкомпонента Preferences компонента Oracle CRM Technical Foundation системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2881

Устранение: Уязвимость устранена

BDU:2019-03880 высокий уровень CVSS 8.2 04.11.2019

Уязвимость подкомпонента Order Tracker компонента Oracle iStore системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2990

Устранение: Уязвимость устранена

BDU:2019-03877 высокий уровень CVSS 8.2 04.11.2019

Уязвимость подкомпонента Marketing Administration компонента Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2994

Устранение: Уязвимость устранена

BDU:2019-03876 высокий уровень CVSS 8.2 04.11.2019

Уязвимость подкомпонента Marketing Administration компонента Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2995

Устранение: Уязвимость устранена

BDU:2019-03872 высокий уровень CVSS 8.2 04.11.2019

Уязвимость подкомпонента Marketing Administration компонента Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-3000

Устранение: Уязвимость устранена

BDU:2019-03101 высокий уровень CVSS 8.2 05.09.2019

Уязвимость подкомпонента Print Server компонента Oracle One-to-One Fulfillment системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных с помощью HTTP протокола

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2551

Устранение: Уязвимость устранена

BDU:2019-02684 высокий уровень CVSS 8.2 25.07.2019

Уязвимость подкомпонентов Setup и Admin компонента Oracle Knowledge Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2660

Устранение: Информация об устранении отсутствует

BDU:2019-02682 высокий уровень CVSS 8.2 25.07.2019

Уязвимость подкомпонента Territory Administration компонента Oracle Territory Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2662

Устранение: Информация об устранении отсутствует

BDU:2019-02681 высокий уровень CVSS 8.2 25.07.2019

Уязвимость подкомпонента User Interface компонента Oracle Advanced Outbound Telephony системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2663

Устранение: Информация об устранении отсутствует

BDU:2019-02680 высокий уровень CVSS 8.2 25.07.2019

Уязвимость подкомпонента Marketing Administration компонента Oracle Marketing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2664

Устранение: Информация об устранении отсутствует

BDU:2019-02679 высокий уровень CVSS 8.2 25.07.2019

Уязвимость подкомпонента CRM User Management Framework компонента Oracle Common Applications системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2665

Устранение: Информация об устранении отсутствует

BDU:2019-01905 высокий уровень CVSS 8.2 31.05.2019

Уязвимость компонента Oracle iStore системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ к конфиденциальной информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2652

Устранение: Уязвимость устранена

BDU:2019-01904 высокий уровень CVSS 8.2 31.05.2019

Уязвимость компонента Oracle One-to-One Fulfillment подкомпонента Print Server системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ к конфиденциальной информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2653

Устранение: Уязвимость устранена

BDU:2019-01903 высокий уровень CVSS 8.2 31.05.2019

Уязвимость компонента Oracle One-to-One Fulfillment подкомпонента Print Server системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ к конфиденциальной информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2654

Устранение: Уязвимость устранена

BDU:2019-01902 высокий уровень CVSS 8.2 31.05.2019

Уязвимость компонента Interaction Center Intelligence системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ к конфиденциальной информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2655

Устранение: Уязвимость устранена

BDU:2019-01699 высокий уровень CVSS 8.2 30.04.2019

Уязвимость подкомпонента Attachments компонента Oracle iSupplier Portal системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2583

Устранение: Уязвимость устранена

BDU:2019-01646 высокий уровень CVSS 8.2 30.04.2019

Уязвимость компонента Consolidation Hierarchy Viewer программного средства Oracle General Ledger системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2638

Устранение: Уязвимость устранена

BDU:2019-01645 высокий уровень CVSS 8.2 30.04.2019

Уязвимость подкомпонента Preference компонента Oracle CRM Technical Foundatation системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2639

Устранение: Уязвимость устранена

BDU:2019-01644 высокий уровень CVSS 8.2 30.04.2019

Уязвимость подкомпонента User Interface компонента Oracle Trade Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2640

Устранение: Уязвимость устранена

BDU:2019-01643 высокий уровень CVSS 8.2 30.04.2019

Уязвимость подкомпонента User Interface компонента Oracle Trade Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2641

Устранение: Уязвимость устранена

BDU:2019-01613 высокий уровень CVSS 8.2 25.04.2019

Уязвимость подкомпонента Print Server компонента Oracle One-to-One Fulfillment системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2603

Устранение: Уязвимость устранена

Другое программное обеспечение

Debian GNU/LinuxAstra Linux Special EditionLinuxRed Hat Enterprise LinuxРЕД ОСОСОН ОСнова ОnyxUbuntuWindows Server 2019Windows Server 2019 (Server Core installation)Windows 10 1809Windows Server 2016Альт 8 СП

Все срезы по программному обеспечению →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.