CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 Этот репозиторий содержит исследовательские артефакты ZeroZenX и полностью рабочую реализацию эксплойта для CVE-2025-61882, предоставленную для поддержки оборонительных исследований, реагирования на инциденты, разработки средств детектирования и проверки...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 ПРИМЕЧАНИЕ: Oracle только что раскрыл новую уязвимость CVE-2025-61884, сценарий обнаружения этой уязвимости можно найти в этом репозитории или изначально здесь:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Как указано в предупреждении Oracle о...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Генератор артефактов обнаружения для Oracle E-Business Suite CVE-2025-61882 Технические подробности см. в нашем посте в блоге Детектирование в действии root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash...

CVE-2026-46817

🚨 CVE-2026-46817 - Критическое удаленное выполнение кода Oracle E-Business Suite – Oracle Payments Передача файлов Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments File Transmission, которая может позволить полностью скомпрометировать приложение через HTTP. 📌 Обз...

Oracle E-Business Suite <=12.2 - Authentication Bypass

Oracle E-Business Suite component: Manage Proxies 12.1 and 12.2 are susceptible to an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise it by self-registering for an account. Successful attacks of this vulnerability can result in...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Уязвимость в продукте Oracle Marketing из состава Oracle E-Business Suite компонент: Marketing Administration. Как работает этот метод обнаружения? Этот шаблон Nuclei обнаруживает экземпляры Oracle E-Business Suite, уязвимые к CVE-2025-53072 и CVE-2025-62481,...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

Информационная безопасность: Соответствие GDPR и реагирование на инциденты Комплексная структура обеспечения безопасности и конфиденциальности для систем биометрического наблюдения с высоким уровнем риска CCTV, технология распознавания лиц и централизованное отслеживание контактов, включающая...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Неаутентифицированное удаленное выполнение кода в Oracle E-Business Suite CVSS 9.8 КРИТИЧЕСКИЙ Обзор CVE-2025-61882 — это неаутентифицированная уязвимость удаленного выполнения кода в Oracle E-Business Suite EBS, затрагивающая компоненты Concurrent Processing и BI Publisher. Эта...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Обнаруживает Oracle E-Business Suite CVE-2025-61882. Обнаружение: многоуровневые проверки — снятие отпечатков, проверки версий, тесты конечных точек и SSRF, анализ времени и контролируемая эксплуатация — 4 результата с высокой степенью достоверности. По умолчани...

Oracle Critical Security Patch Update, September 2026 Review

Oracle released its September edition of Critical Security Patch Update. The update received patches for 673 security vulnerabilities. Some of the vulnerabilities addressed in this update impact more than one product. These patches address vulnerabilities in various product families, including...

vulnerabilities present in Oracle E-Business Suite

Oracle has identified 159 vulnerabilities in various Oracle E-Business Suite products, including Oracle Applications Framework, Oracle Document Management and Collaboration, Oracle Mobile Application Server, Oracle Alert, Oracle Application Object Library, Oracle Applications Manager, Oracle Bill...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Критическое удалённое выполнение кода без аутентификации в Oracle E‑Business Suite EBS 🚨🛡️ Краткое описание: Критическое удалённое выполнение кода без аутентификации в Oracle E‑Business Suite EBS — затрагивает версии 12.2.3 → 12.2.14, CVSS 9.8 , активно эксплуатируется в...

Blackash-CVE-2025-61884

CVE-2025-61884 — Новая ошибка Oracle E-Business Suite может позволить хакерам получить доступ к данным без входа в систему 💀 CVE-2025-61884 — Полная сводка 🧾💥...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 ПРИМЕЧАНИЕ: Oracle только что раскрыла новую уязвимость CVE-2025-61884, скрипт обнаружения для этой уязвимости можно найти в этом репозитории или исходно здесь:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Как указано в советах по безопасности...

CVE-2025-61882

Сканер RCE для Oracle E-Business Suite CVE-2025-61882 Быстрый многопоточный массовый сканер для обнаружения CVE-2025-61882 в установках Oracle E-Business Suite. Эта критическая уязвимость позволяет неаутентифицированное удалённое выполнение кода. 🎯 Возможности Массовое сканирование — обработка...

CVE-2026-87265

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87165

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: ECC For Award and IDV. The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromis...