CVE-2022-21587: Oracle E-Business Suite

EPSS98.3%KEV 1739件中256位

CVEの年2022追加まで約1年

同じベンダーの登録46

同じ製品の登録4

項目	内容
ベンダー	Oracle
製品	E-Business Suite
脆弱性の名前	Oracle E-Business Suite Unspecified Vulnerability
KEVへの追加日	2023年2月2日
米政府機関の対応期限	2023年2月23日
ランサムウェアでの悪用	確認あり
CWE	CWE-306

CISAの説明（英語）

Oracle E-Business Suite contains an unspecified vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2026-46817	Oracle E-Business Suite	2026年7月15日	0.8%	不明
CVE-2025-61884	Oracle E-Business Suite	2025年10月20日	95.8%	確認あり
CVE-2025-61882	Oracle E-Business Suite	2025年10月6日	99.7%	確認あり

NVD — CVE-2022-21587

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年2月2日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、OracleのE-Business Suiteの脆弱性です。