Useissa Oracle-ohjelmistovalmistajan ohjelmistoissa on havaittu haavoittuvuuksia. Vakavimmillaan haavoittuvuudet mahdollistavat hyökkääjän oman koodin suorittamisen kohdetietojärjestelmässä.
CERT-FI:n mukaan erityisesti Database Server ja Application Server -tuotteiden osalta riski on suuri: haavoittuvuuden hyväksikäyttö ei edellytä käyttäjätunnustietoja kohdetietojärjestelmässä.
Oracle on luokitellut Database Server- ja Application Server -ohjelmistojen haavoittuvuudet "High" -kriittisyysluokkaan.
Haavoittuvia järjestelmiä ovat muun muassa Oracle Database 10g Release 1, versio 10.1.0.2 ja Oracle9i Database Server Release 2, versiot 9.2.0.4 ja 9.2.0.5.
Ratkaisu ja lista haavoittuvista tuotteista löytyy Oraclen sivuilta.