-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Fusion middleware
Advisory ID     : NCSC-2026-0252
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2026-47056, CVE-2026-60217, CVE-2026-60358,
                  CVE-2026-60360, CVE-2026-60365, CVE-2026-60366,
                  CVE-2026-60379, CVE-2026-60389, CVE-2026-60644
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Exposure of Sensitive Information to an Unauthorized
                  Actor
Uitgiftedatum   : 20260722
Toepassing      : Oracle Corporation Oracle Access Manager
                  Oracle Corporation Oracle Coherence
                  Oracle Corporation Oracle Data Integrator
                  Oracle Corporation Oracle Unified Directory
                  Oracle Corporation Oracle WebCenter Content
                  Oracle Corporation Oracle Weblogic Server Proxy Plug-
                  in
                  Oracle Corporation Service Delivery Platform
                  Oracle Fusion Middleware
                  Oracle Oracle HTTP Server
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft een groot aantal kwetsbaarheden verholpen in
   verschillende Oracle middleware producten, waaronder Oracle Data
   Integrator, Oracle Coherence, Oracle Access Manager, Oracle Unified
   Directory, Oracle WebLogic Server Proxy Plug-in, Oracle Fusion
   Middleware Service Delivery Platform (Messaging Enabler) en Oracle
   WebCenter Content.
   Het totaal aantal kwetsbaarheden dat is verholpen in deze updates is
   345.

   De ernstigste kwetsbaarheden, 9 stuks, hebben de hoogste score van
   10.0 gekregen en bevinden zich in diverse Oracle middleware
   componenten en stellen ongeauthenticeerde externe aanvallers in staat
   om volledige systeemcompromittering te bereiken.
   Aanvallers kunnen via HTTP, LDAP, SOAP of andere netwerkinterfaces
   willekeurige code uitvoeren of volledige controle over het systeem
   verkrijgen zonder authenticatie. Sommige kwetsbaarheden kunnen leiden
   tot ongeautoriseerde toegang, wijziging of verwijdering van kritieke
   data. De impact kan zich ook uitbreiden naar andere Oracle producten
   die afhankelijk zijn van de getroffen middleware componenten.
   Naast deze 9 kwetsbaarheden met de hoogste score, zijn ook nog eens
   145 kwetsbaarheden verholpen met een CVSS score van 9 tot 9.9. Ook
   van deze kwetsbaarheden is een groot aantal zonder voorafgaande
   authenticatie op afstand te misbruiken en kunnen leiden tot uitvoer
   van willekeurige code, toegang tot gevoelige gegevens of volledige
   systeemcompromittatie.
   De overige kwetsbaarheden hebben lagere scores gekregen dan 9. Het
   voert te ver om alle detailinformatie op de nemen in deze advisory en
   het NCSC verwijst daarom naar de bijgevoegde referentie.
   Door het grote aantal en de ernst van deze kwetsbaarheden acht het
   NCSC het zeer waarschijnlijk dat grootschalig misbruik op korte
   termijn plaats gaat vinden. Het NCSC adviseert daarom de bijgevoegde
   referentie goed door te nemen en de beschikbaar gestelde updates met
   spoed in te zetten.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in de genoemde
   middleware producten te verhelpen. Zie bijgevoegde referenties voor
   meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cpujul2026.html

      Reference
      https://www.oracle.com/security-alerts/cpujul2026verbose.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=ivHm
-----END PGP SIGNATURE-----