› 13:26:33 BSI CVE-2026-114601 Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collective… · › 13:26:31 BSI CVE-2026-35189 OpenSSL: Mehrere Schwachstellen · › 13:26:29 BSI CVE-2023-53034 Linux Kernel: Mehrere Schwachstellen · › 13:21:37 BSI CVE-2026-31535 Linux Kernel: Mehrere Schwachstellen · › 13:21:36 BSI CVE-2026-34743 xz: Schwachstelle ermöglicht Codeausführung · › 13:21:35 BSI CVE-2025-38091 Linux Kernel: Mehrere Schwachstellen · › 13:21:31 BSI CVE-2026-52912 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2024-14040 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2026-43500 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:41 BSI CVE-2026-33818 Golang Go: Mehrere Schwachstellen · › 13:11:40 BSI CVE-2026-68429 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:34 BSI CVE-2026-68455 Linux Kernel: Mehrere Schwachstellen ·

Critique NCSC · Pays-Bas CVE-2026-54513

Kwetsbaarheden verholpen in Oracle Fusion Middleware

Publié 22 octobre 2026 à 09:49

Description

Oracle heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Oracle SOA Suite, Oracle WebLogic Server, Oracle Data Integrator, Oracle Identity Manager, Oracle Access Manager, Oracle WebCenter Content, Oracle Fusion Middleware (inclusief Helidon) en Oracle HTTP Server. De kwetsbaarheden betreffen onder andere onveilige deserialisatie, onvoldoende authenticatie- en toegangscontroles, kwetsbaarheden in netwerkprotocollen zoals HTTP, HTTP/2, SOAP, T3, IIOP en LDAP, en fouten in cryptografische bibliotheken zoals Bouncy Castle en Jackson-databind. Aanvallers kunnen hierdoor onder meer: - Arbitrary code execution uitvoeren via crafted input of deserialisatieprocessen. - Volledige systeemcompromittering bereiken via netwerktoegang zonder authenticatie. - Ongeautoriseerde toegang