Skip to content
OpenAdvisories

Vendor

Oracle

9,094 known vulnerabilities.

Oracle at a glance

Oracle Critical Patch Update →
Last 12 months
4,155
Critical · all time
771
Exploited · all time
28
Public exploit · all time
163

6 of the exploited vulnerabilities are known to be used by ransomware (CISA).

New vulnerabilities per month · last 12 months
0 1,000 2,000 December 2025: 0 vulnerabilities Dec 2025 January 2026: 66 vulnerabilities, 2 critical February 2026: 0 vulnerabilities March 2026: 3 vulnerabilities, 2 critical Mar April 2026: 102 vulnerabilities, 5 critical May 2026: 32 vulnerabilities, 9 critical June 2026: 242 vulnerabilities, 123 critical Jun July 2026: 1,108 vulnerabilities, 210 critical August 2026: 890 vulnerabilities, 144 critical September 2026: 634 vulnerabilities, 97 critical Sep October 2026: 1,078 vulnerabilities, 66 critical November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 20261,07866
Sep 202663497
Aug 2026890144
Jul 20261,108210
Jun 2026242123
May 2026329
Apr 20261025
Mar 202632
Feb 202600
Jan 2026662
Dec 202500
Nov 202500
Oct 2025785
Sep 202510
Aug 202500
Jul 2025771
Jun 202500
May 202510
Apr 2025731
Mar 202500
Feb 202500
Jan 2025834
Dec 202420

Products

MySQL Server 1,134 VM VirtualBox 284 MySQL Cluster 220 PeopleSoft Enterprise PT PeopleTools 192 WebLogic Server 191 Java 179 Oracle Hyperion Financial Management 159 JD Edwards EnterpriseOne Tools 158 Oracle VM VirtualBox 144 Solaris Operating System 139 PeopleSoft Enterprise PeopleTools 137 Outside In Technology 137 Helidon 135 Oracle Coherence 113 Oracle WebCenter Content 111 Oracle Java SE 106 Oracle Commerce Guided Search / Oracle Commerce Experience Manager 105 Java SE JDK and JRE 102 Oracle Business Intelligence Enterprise Edition 74 Siebel CRM Deployment 73 FLEXCUBE Universal Banking 70 Oracle Hyperion Infrastructure Technology 68 Marketing 67 Oracle GraalVM Enterprise Edition 66 Oracle WebCenter Portal 65 Database - Enterprise Edition 64 Oracle GraalVM for JDK 64 Siebel CRM Cloud Applications 61 BI Publisher (formerly XML Publisher) 60 Oracle WebLogic Server 59 Oracle Hyperion Data Relationship Management 58 Oracle Database Server 57 Oracle Database 53 Enterprise Manager Base Platform 53 Advanced Outbound Telephony 52 Oracle WebCenter Sites 50 Oracle Enterprise Manager Base Platform 48 Business Intelligence Enterprise Edition 47 One-to-One Fulfillment 47 Oracle Solaris 44

Latest advisories

  • Medium max 7.5
    WID-SEC-2026-4438 2 CVEs rev. 2

    Red Hat Enterprise Linux (nodejs-nodemon): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Oracle Red Hat RESF Linux
    first Nov 9, 2026
  • High max 10.0
    WID-SEC-2026-2852 850 CVEs rev. 53

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um root Rechte zu erlangen, um einen Denial of Service herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    Oracle IBM Red Hat SUSE amazon Linux
    first Aug 16, 2026
  • High max 8.0
    WID-SEC-2026-2938 4 CVEs rev. 14

    util-linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in util-linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    Oracle Red Hat SUSE Ubuntu RESF Linux
    first Aug 19, 2026
  • High max 9.8
    WID-SEC-2026-3042 92 CVEs rev. 43

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, d…

    Oracle IBM Red Hat SUSE amazon Linux
    first Aug 26, 2026
  • Medium max 8.0
    WID-SEC-2026-3195 8 CVEs rev. 21

    libxml2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren oder offenzulegen und um einen Denial of Service herbeizuführen.

    Oracle IBM Red Hat amazon Ubuntu Linux Windows
    first Sep 6, 2026
All Critical High Medium Low Exploited only Public exploit

9,094 results · Feed