CVE-2026-91221 · CVSS 10.0 · Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected …

NVD (CVSS crítico) · 21 oct, 00:20

Se ha publicado una vulnerabilidad crítica (CVSS 10.0) en Oracle SOA Suite, componente Fabric Layer, que afecta a las versiones 12.2.1.4.0 y 14.1.2.0.0. Un atacante no autenticado con acceso de red puede explotarla fácilmente a través de los protocolos T3 e IIOP para tomar control total del sistema, comprometiendo confidencialidad, integridad y disponibilidad.