CVE-2026-46817Active Exploitation(oracle / e-business_suite)

🚨 CVE-2026-46817 (CVSS 9.8 unauth HTTP takeover in Oracle E-Business) is being exploited Over the weekend, we observed an actor exploiting the vulnerability on our Oracle E-Business honeypots This vulnerability has no known previous exploitation and no public POC code exists. Oracle E-Business is part of our free feeds - track exploitation now 👉 https://console.defusedcyber.com/signup

🚨 Oracle E-Business Suite has a new active exploitation problem. CVE-2026-46817 is a CVSS 9.8 flaw in Oracle Payments that can allow unauthenticated HTTP takeover. No public PoC. Attribution unknown. Read the full report: https://thehackernews.com/2026/06/oracle-e-business-suite-flaw-cve-2026.html

Hackers Exploiting Critical Oracle E-Business Suite Vulnerability Actively in Attacks Source: https://cybersecuritynews.com/oracle-e-business-flaw-actively-exploited/ Threat actors are actively exploiting CVE-2026-46817, a critical unauthenticated remote takeover vulnerability in Oracle E-Business Suite (EBS), with live attack activity captured across honeypot infrastructure over the weekend of June 27–28, 2026. CVE-2026-46817 is a critical-severity flaw residing in the Oracle Payments product within Oracle E-Business Suite, specifically in the File Transmission component. The vulnerability carries a CVSS 3.1 base score of 9.8 and allows an unauthenticated attacker with network access via HTTP to fully compromise Oracle Payments, leading to complete takeover of confidentiality, integrity, and availability. #cybersecuritynews

#CVE-2026-46817 — #Oracle #EBS Payments #RCE Exploit Kit #exploit framework for CVE-2026-46817: Unauthenticated File Upload in Oracle E-Business Suite Payments File Transmission Component Features: - Scanner: Fast CIDR range scanning with multi-threaded fingerprinting - Fingerprinting: Detects Oracle EBS, Payments module, File Transmission endpoints, BI Publisher, and admin interfaces - XXE Exploitation: Exfiltrates arbitrary files via XXE in ISO 20022 payment XML formats - File Upload RCE: Deploys JSP/XSL webshells via unauthenticated upload endpoints - Interactive Shell: Full command execution via deployed webshell with batch support - Credential Testing: Attempts known default Oracle EBS credentials #0days #cybersecurity #security #hacking #CVSS #antisec #infosec Tnx to @DefusedCyber 😉

Critical Oracle E-Business Suite flaw is under active exploitation CISA confirmed active exploitation of CVE-2026-46817, a critical Oracle E-Business Suite vulnerability affecting the Oracle Payments File Transmission component. The flaw allows an unauthenticated attacker with HTTP access to compromise Oracle Payments and potentially take over vulnerable systems. More than 1,000 internet-exposed Oracle EBS instances were being tracked, although the number vulnerable or already compromised is unknown. U.S. federal agencies were ordered to remediate by July 18, 2026. #DDW #Vulnerability #Exploitation #oracle

We have improved our Oracle E-Business Suite fingerprinting by adding domain based scans in collaboration with @ValidinLLC. Around 950 exposed instances now seen globally (no vulnerability assessment). CVE-2026-46817 attempts have been observed in the wild by @DefusedCyber https://t.co/gghdTt5b1X

🛡️We added KNX Protocol Connection Authorization Option 1 vulnerability CVE-2023-4346 & Oracle E-Business Suite vulnerability CVE-2026-46817 to our KEV Catalog. Visit https://go.dhs.gov/Z3Q & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec https://t.co/7NK6j6AOlk

🔴 Oracle EBS CVE-2026-46817 affects Oracle Payments 12.2.3–12.2.15. Oracle patched it in May, but Defused Cyber says it later saw exploitation on #Oracle EBS honeypots. Still unknown: actor, method, and campaign scope. https://x.com/TheHackersNews/status/2071822300329242834

米国CISAが悪用を確認した脆弱性 #KEV をカタログに追加しました。（7/15追加） CVE-2023-4346 KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability ✅概要 ・深刻度：重要 7.5 (CVSS Base) / ICS-CERT (CNA) ・種別：過度に制限されたアカウントロックアウトメカニズム (CWE-645) ・CVSS:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H KNX Connection Authorization の Option 1 をサポートする KNX デバイスに存在する、過度に制限されたアカウントロックアウトメカニズムの脆弱性です。 攻撃者がネットワーク接続された KNX 設備、または物理アクセス可能な KNX デバイスに対して BCU キーを設定することで、正規ユーザーがデバイスへアクセスできない状態にされる可能性があります。 悪用により、対象デバイスがロックされ、復旧や再設定に支障が生じる可能性があります。 ✅ChatGPTによる脆弱性評価 ・国内影響度：中 ・悪用難易度：中 ✅CISA 評価 ・攻撃自動化：自動化は可能 ・技術的影響：部分的 ・BOD 26-04 対処期限（露出あり）：2026年7月29日 ・BOD 26-04 対処期限（露出なし）：2026年7月29日 ✅攻撃前提条件 ・KNX Connection Authorization の Option 1 をサポートする KNX デバイスを使用している ・BCU キーが未設定、または追加のセキュリティオプションが有効化されていない ・攻撃者が KNX 設備に接続されたネットワークへアクセスできる ・ネットワーク接続されていない場合、攻撃者が対象デバイスへ物理アクセスできる ・開発者が推奨するワークアラウンドまたは適切なセキュリティ設定が適用されていない ✅悪用時影響 ・攻撃者に BCU キーを設定される可能性がある ・正規ユーザーがデバイスへアクセスできなくなる可能性がある ・デバイスをリセットまたは復旧できない状態にされる可能性がある ・KNX 設備の可用性に高い影響が生じる ・設備制御や運用に支障が生じる可能性がある ✅悪用事例等に関する公開情報 ・PoC/Exploit：公開情報確認できず ・ITW：未確認 ✅関連情報 ・https://nvd.nist.gov/vuln/detail/CVE-2023-4346 ・https://www.cisa.gov/news-events/ics-advisories/icsa-23-236-01 ・https://github.com/cisagov/vulnrichment/blob/develop/2023/4xxx/CVE-2023-4346.json ・https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-4346 CVE-2026-46817 Oracle E-Business Suite Improper Privilege Management Vulnerability ✅概要 ・深刻度：緊急 9.8 (CVSS Base) / Oracle (CNA) ・種別：重要な機能に対する認証の欠如 (CWE-306) / 不適切な認証 (CWE-287) / 権限管理の不適切な制御 (CWE-269) ・CVSS:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Oracle E-Business Suite の Oracle Payments 製品、File Transmission コンポーネントに存在する脆弱性です。 影響を受けるバージョンは 12.2.3 から 12.2.15 であり、HTTP 経由でネットワークアクセス可能な未認証の攻撃者に悪用される可能性があります。 悪用に成功した場合、Oracle Payments を乗っ取られる可能性があります。 ✅ChatGPTによる脆弱性評価 ・国内影響度：高 ・悪用難易度：低 ✅CISA 評価 ・攻撃自動化：自動化は可能 ・技術的影響：完全制御 ・BOD 26-04 対処期限（露出あり）：2026年7月18日 ・BOD 26-04 対処期限（露出なし）：2026年7月29日 ✅攻撃前提条件 ・Oracle E-Business Suite 12.2.3 から 12.2.15 を使用している ・Oracle Payments の File Transmission コンポーネントが影響を受ける状態である ・攻撃者が HTTP 経由で対象環境へネットワークアクセスできる ・攻撃者は認証情報を必要としない ・Oracle May 2026 Critical Security Patch Update、または後続の修正が適用されていない ✅悪用時影響 ・Oracle Payments を乗っ取られる可能性がある ・機密性、完全性、可用性に高い影響が生じる ・Oracle E-Business Suite 上の決済関連データへ不正アクセスされる可能性がある ・決済処理やファイル伝送機能を不正操作される可能性がある ・Oracle E-Business Suite 環境を起点に追加侵害へつなげられる可能性がある ✅悪用事例等に関する公開情報 ・PoC/Exploit：公開情報確認できず ・ITW：確認済み（Defused） ・概要：Defused は、Oracle E-Business Suite のデコイ環境で、2026年6月27日に CVE-2026-46817 の in-the-wild 悪用として、単一送信元から6回の未認証ファイル読み取り試行を観測したと公表 ✅関連情報 ・https://nvd.nist.gov/vuln/detail/CVE-2026-46817 ・https://www.oracle.com/security-alerts/cspumay2026.html ・https://github.com/cisagov/vulnrichment/blob/develop/2026/46xxx/CVE-2026-46817.json ・https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-46817 ・https://defusedcyber.com/exploited/cve-2026-46817-oracle-e-business-suite https://www.cisa.gov/news-events/alerts/2026/07/15/cisa-adds-two-known-exploited-vulnerabilities-catalog #vulnerability

🔔 A PoC/exploit has been discovered for vulnerability CVE-2026-46817 PT ID: PT-2026-44513 Vendor: Oracle Corporation Product: Oracle Payments Description: Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Payments. Successful attacks of this vulnerability can result in takeover of Oracle Payments. Link: https://github.com/CIA911/cve-2026-46817_PoC #dbugs_vuln

🚨 #GüvenlikBülteni #SiberGüvenlik: Oracle E-Business Suite'te Aktif Olarak İstismar Edilen Kritik Zafiyet (CVE-2026-46817) Merhaba #Brolyz Oracle E-Business Suite'in Oracle Payments modülünü etkileyen kritik bir güvenlik açığı (CVE-2026-46817) gerçek saldırılarda aktif olarak istismar ediliyor. Yama yayınlanmış olmasına rağmen güncellenmemiş sistemler yüksek risk altında. 📌 Özet Kimliği doğrulanmamış bir saldırgan, HTTP üzerinden Oracle Payments modülünü hedef alarak sistemi ele geçirebiliyor. Açık CVSS 9.8 ile kritik seviyede değerlendiriliyor. 🔍 Öne Çıkan Detaylar • Etkilenen sürümler: Oracle E-Business Suite 12.2.3 – 12.2.15 • Defused Cyber, zafiyetin honeypot sistemlerde aktif olarak sömürüldüğünü doğruladı. • Henüz kamuya açık bir PoC bulunmasa da saldırılar devam ediyor. • Oracle ürünleri son dönemde fidye yazılımı ve veri hırsızlığı gruplarının öncelikli hedefleri arasında yer alıyor. ⚠️ Riskler • Yetkisiz sistem erişimi • Hassas kurumsal verilere erişim • Kalıcılık (Persistence) sağlanması • Fidye yazılımı saldırıları için ilk erişim noktası oluşturulması 🛡️ Alınması Gereken Aksiyonlar 1️⃣ Oracle'ın yayınladığı Critical Patch Update (CPU) paketini acilen uygulayın. 2️⃣ Yama öncesinde sistemlerin ihlal edilmiş olabileceğini varsayarak Threat Hunting ve Incident Response süreçlerini başlatın. 3️⃣ Loglarda yetkisiz erişim, olağandışı HTTP istekleri, yeni kullanıcılar ve şüpheli kalıcılık mekanizmalarını inceleyin. 4️⃣ Oracle EBS sunucularını internete doğrudan açık bırakmayın; erişimleri mümkün olduğunca sınırlandırın. 📊 Neden Önemli? Yama yayınlanmış olsa bile saldırganlar güncellenmemiş Oracle sistemlerini aktif olarak tarıyor. Bu nedenle yalnızca yamalama yapmak değil, olası ihlalleri araştırmak da kritik önem taşıyor.

مهاجمان سایبری بهره‌برداری فعال از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-46817 را در نرم‌افزار مالی Oracle E-Business Suite (EBS) آغاز کرده‌اند. این نقص امنیتی که در مؤلفه انتقال فایل محصول Oracle Payments کشف شده به مهاجمان احراز هویت‌نشده امکان می‌دهد از طریق دسترسی شبکه‌ای HTTP و با حملاتی کم‌پیچیدگی، کنترل سیستم‌های آسیب‌پذیر را در دست بگیرند. شرکت اطلاعات تهدید Defused اعلام کرد که نخستین تلاش‌های بهره‌برداری از این آسیب‌پذیری در آخر هفته گذشته بر روی سیستم‌های فریب (honeypot) این شرکت مشاهده شده است. این آسیب‌پذیری با امتیاز CVSS 9.8 رتبه‌بندی شده و اوراکل در به‌روزرسانی امنیتی ماه مه ۲۰۲۶ وصله آن را منتشر کرده بود. سازمان Shadowserver اکنون بیش از ۴۵۰ نمونه Oracle EBS در معرض اینترنت را رصد می‌کند که نزدیک به ۲۰۰ مورد از آن‌ها در آمریکا و اروپا قرار دارند. این رویداد در حالی رخ می‌دهد که باند اخاذی Clop پیش‌تر از یک آسیب‌پذیری دیگر Oracle EBS با شناسه CVE-2025-61882 در حملات روز-صفر (zero-day) علیه چندین دانشگاه آمریکایی از جمله هاروارد، دانشگاه پنسیلوانیا و دارتموث و همچنین واشنگتن‌پست و لاجیتک بهره‌برداری کرده بود. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز در هفته‌های اخیر چندین آسیب‌پذیری بحرانی در محصولات اوراکل از جمله Oracle WebLogic Server و PeopleSoft Suite را به‌عنوان مورد بهره‌برداری فعال علامت‌گذاری کرده است. در مجموع، CISA طی سال‌های اخیر ۴۴ آسیب‌پذیری در محصولات مختلف اوراکل را به‌عنوان مورد سوءاستفاده در دنیای واقعی شناسایی کرده که ۱۳ مورد از آن‌ها در حملات باج‌افزاری (ransomware) نیز به‌کار رفته‌اند.

Oracle E-Business Suite Flaw CVE-2026-46817 Actively Exploited in the Wild https://thehackernews.com/2026/06/oracle-e-business-suite-flaw-cve-2026.html

Oracle E-Business Suite Flaw CVE-2026-46817 Actively Exploited in the Wild dlvr.​it/TVqBHK #Oracle #CyberSecurity #CVE202646817 #Vulnerability #InfoSec https://t.co/85i83p2y8C

🪲🪲🪲 Siber Güvenlik Zaafiyet Bülteni #SiberGüvenlik #GüvenlikBülteni 🎯 Zafiyet Bilgisi Ürün: #Oracle E-Business Suite (Oracle Payments) #Zafiyet: Hatalı Yetki Yönetimi (Improper Privilege Management) CVE: CVE-2026-46817 Zafiyet Türü: Hatalı Yetki Yönetimi (CWE-269), Kimlik Doğrulama Hatası (CWE-287), Kritik Fonksiyon İçin Kimlik Doğrulama Eksikliği (CWE-306) Fidye Yazılımı İlişkisi: Şu an için bilinmiyor 📌 Zafiyet Özeti Oracle E-Business Suite içerisinde yer alan Oracle Payments bileşeninde, Hatalı Yetki Yönetimi (Improper Privilege Management) zafiyeti tespit edilmiştir Bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip ve kimlik doğrulaması gerektirmeyen bir saldırganın Oracle Payments bileşenini ele geçirmesine olanak tanıyabilir Başarılı bir istismar sonucunda saldırgan, Oracle Payments üzerinde tam yetki elde edebilir, ödeme süreçlerini manipüle edebilir, hassas finansal verilere erişebilir ve kurumsal ödeme altyapısını tehlikeye atabilir 🛡️ Önerilen Aksiyonlar ✅ Güvenlik Güncellemeleri Oracle tarafından yayımlanan güvenlik güncellemelerini ve önerilen hafifletici önlemleri (Mitigations) test ettikten sonra en kısa sürede canlı #orta'ma uygulayın ✅ Risk Yönetimi Süreçlerinizi CISA'nın BOD 26-04 (Risk Tabanlı Güvenlik Güncellemelerinin Önceliklendirilmesi) ve Forensics Triage Requirements rehberlerine uygun şekilde yönetin ✅ Erişim Kontrolleri İnternete açık Oracle E-Business Suite sunucularını öncelikli olarak değerlendirin Oracle Payments modülüne erişimi yalnızca güvenilir ağlar ve yetkili kullanıcılarla sınırlandırın Güçlü kimlik doğrulama, en az yetki (Least Privilege) prensibi ve erişim kayıtlarının düzenli izlenmesini sağlayın ✅ Geçici Koruma Önlemleri Güvenlik güncellemesi veya önerilen hafifletici önlemler uygulanamıyorsa, Oracle Payments bileşenine dış erişimi sınırlandırın veya risk değerlendirmesi doğrultusunda ilgili servisi geçici olarak devre dışı bırakmayı değerlendirin 📚 Referans: Oracle Critical Patch Update Advisory & CISA

Oracle EBS CVE-2026-46817 (CVSS 9.8) is being actively exploited. Unauthenticated HTTP takeover of the Payments component. 450+ instances exposed online. No POC needed. Same playbook Clop used against Harvard & WaPo in 2025. Salt can find these unauthenticated endpoints before attackers do 🔍

An unauthenticated takeover of your payment systems? Yeah, that’s a bad day waiting to happen. 💸🚨 CVE-2026-46817 in Oracle EBS is here, and it’s nasty: 🔹 Zero login required 🔹 Full takeover of Oracle Payments 🔹 Exploitation chatter is already circulating If your #OraclePayments is reachable over HTTP, you are officially on the clock. Patch immediately to mitigate risks and strengthen your security posture. 👇 https://hubs.la/Q04n1Sjw0 #CyberSecurity #Oracle #EBS #VulnerabilityManagement #ThreatIntel

Oracle E-Business SuiteでCVE 9.8叩き出したことは無かったことになってるんですね。 https://www.cve.org/CVERecord?id=CVE-2026-46817

الشهر الماضي اعلنت اوراكل عن ثغره في E-Business Suite (EBS) رقمها CVE-2026-46817 حالياً الثغراه تستغل من قبل المخترقين اذا تستخدمونه في المنشئة ومتصل بالانترنت لازم تتخذون الاحتياطات والاجراءات الموصى بها من اوراكل https://t.co/DunwUFhNhv

🚨 Upozorňujeme na kritickou zranitelnost v Oracle REST Data Services, CVE-2026-46840. Zranitelnost v komponentě Oracle REST Data Services Backend-as-a-Service umožňuje vzdáleným neautentizovaným útočníkům plně kompromitovat zasažené systémy prostřednictvím HTTPS bez nutnosti přihlášení či interakce uživatele. Zneužití spočívá v zasílání speciálně upravených požadavků vedoucích k převzetí kontroly nad cílovým prostředím. Oracle současně v rámci May 2026 Critical Security Patch Update zveřejnil a opravil další kritické zranitelnosti, např. CVE-2026-46775 a CVE-2026-46839 (CVSS 9.9) v REST Data Services Core umožňující kompromitaci prostředí nízce privilegovaným útočníkem, CVE-2026-46833 (CVSS 9.0) v Oracle Database Server Net Services umožňující vzdálené narušení důvěrnosti, integrity a dostupnosti, a CVE-2026-46817 / CVE-2026-34311 (CVSS 9.8) v Oracle Payments a Oracle Hospitality OPERA 5 Property Services umožňující vzdálené neautentizované kompromitace. Další zranitelnosti s rozsahem CVSS 4.5–10.0 zasahují např. Oracle Communications Unified Assurance, E-Business Suite, finanční a middleware komponenty a některé jsou rovněž vzdáleně zneužitelné bez autentizace, což významně zvyšuje riziko útoků napříč infrastrukturou. 📌 Doporučujeme aktualizovat na nejnovější verzi.