CISA Known Exploited Vulnerabilities
CVE-2025-61882：Oracle电子商务套件未指定漏洞
Oracle电子商务套件的BI Publisher集成组件存在一个未指定漏洞。未经身份验证的攻击者可通过HTTP进行网络访问，从而破坏Oracle并发处理服务。成功利用该漏洞可导致攻击者接管Oracle并发处理。；处置要求：按照厂商说明应用缓解措施，遵循适用于云服务的BOD 22-01指南，若无法获取缓解措施则停止使用该产品；截止日期：2025-10-27
CISA Known Exploited Vulnerabilities
Oracle电子商务套件的BI Publisher集成组件存在一个未指定漏洞。未经身份验证的攻击者可通过HTTP进行网络访问，从而破坏Oracle并发处理服务。成功利用该漏洞可导致攻击者接管Oracle并发处理。；处置要求：按照厂商说明应用缓解措施，遵循适用于云服务的BOD 22-01指南，若无法获取缓解措施则停止使用该产品；截止日期：2025-10-27