Уязвимости БДУ ФСТЭК

Уязвимость компонента Messaging Enabler программного обеспечения Service Delivery Platform программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60375

Устранение: Уязвимость устранена

Уязвимость компонента Messaging Enabler программного обеспечения Service Delivery Platform программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60374

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60422

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60429

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60361

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60362

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60360

Устранение: Уязвимость устранена

Уязвимость компонента OIM Legacy UI диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60329

Устранение: Уязвимость устранена

Уязвимость компонента OIM Legacy UI диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю создать, удалить или изменить доступ к критически важным данным

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60567

Устранение: Уязвимость устранена

Уязвимость компонента WebLogic Server Proxy Plug-In for Third-Party Web Servers модуля Weblogic Server Proxy Plug-in программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на создание, удаление или изменение данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60365

Устранение: Уязвимость устранена

Уязвимость компонента WebLogic Server Proxy Plug-In for Third-Party Web Servers модуля Weblogic Server Proxy Plug-in программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на создание, удаление или изменение данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-60364

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление и изменение данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73939

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73928

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73938

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании и получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73937

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73936

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73935

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73934

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73933

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73916

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73917

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73918

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73920

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73921

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73922

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73924

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73925

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73927

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73929

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных, а также вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-73930

Устранение: Уязвимость устранена

Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на добавление, удаление, изменение и чтение данных, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-73931

Устранение: Уязвимость устранена

Уязвимость компонента OID LDAP Server службы каталогов Oracle Internet Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-61241

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-46774

Устранение: Уязвимость устранена

Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-46773

Устранение: Уязвимость устранена

Уязвимость компонента Core коннектора Oracle Identity Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-34285

Устранение: Уязвимость устранена

Уязвимость компонента REST WebServices диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion Middleware и компонента Web Services Security приложения Oracle Web Services Manager, позволяющая нарушителю получить несанкционированный доступ к системе

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21992

Устранение: Уязвимость устранена

Уязвимость компонента REST WebServices диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-61757

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21182

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21175

Устранение: Уязвимость устранена

Уязвимость компонента WebLogic Mgmt программного средства управления и мониторинга Oracle Enterprise Manager for Fusion Middleware, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие: CVE-2024-21192

Устранение: Уязвимость устранена

Уязвимость компонента Console сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21274

Устранение: Уязвимость устранена

Уязвимость компонента FMW Control Plugin веб-интерфейса управления Oracle Enterprise Manager Fusion Middleware Control программной платформы Oracle Fusion Middleware, позволяющая нарушителю раскрыть защищаемую информацию и получить доступ на изменение, добавление и удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21191

Устранение: Уязвимость устранена

Уязвимость компонента Cloning программного средства Oracle Global Lifecycle Management FMW Installer программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ на изменение, добавление и удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21190

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить полный доступ к уязвимому программному обеспечению

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-21216

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ к программному средству

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-21181

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21007

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21006

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить доступ к конфиденциальной информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-20931

Устранение: Уязвимость устранена

Уязвимость компонента Core сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность данных

Соответствие: CVE-2024-20986

Устранение: Уязвимость устранена

Уязвимость компонента Centralized Thirdparty Jars (AntiSamy) сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю провести атаку межсайтового скриптинга

Соответствие: CVE-2023-43643

Устранение: Уязвимость устранена