CVE-2026-87337 · CVSS 10.0 · Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that …

NVD (CVSS crítico) · 21 oct, 00:20

Se ha publicado una vulnerabilidad crítica (CVSS 10.0) en Oracle Access Manager, componente de Oracle Fusion Middleware, que afecta a las versiones 12.2.1.4.0 y 14.1.2.1.0. Un atacante sin autenticación con acceso a la red puede explotarla fácilmente a través de HTTP para comprometer el producto y acceder o modificar datos críticos.