-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Fusion Middleware
Advisory ID     : NCSC-2026-0306
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2026-33186, CVE-2026-42587, CVE-2026-60392,
                  CVE-2026-60412, CVE-2026-60413, CVE-2026-60414,
                  CVE-2026-60415, CVE-2026-60672, CVE-2026-60679,
                  CVE-2026-60680, CVE-2026-60696, CVE-2026-60698,
                  CVE-2026-60699, CVE-2026-60702, CVE-2026-60707,
                  CVE-2026-60715, CVE-2026-60716, CVE-2026-60720,
                  CVE-2026-60721, CVE-2026-60722, CVE-2026-60726,
                  CVE-2026-60727, CVE-2026-60728, CVE-2026-60729,
                  CVE-2026-60730, CVE-2026-60731, CVE-2026-60733,
                  CVE-2026-60737, CVE-2026-60841, CVE-2026-60849,
                  CVE-2026-60850, CVE-2026-60853, CVE-2026-60860,
                  CVE-2026-60861, CVE-2026-60865, CVE-2026-60866,
                  CVE-2026-60889, CVE-2026-60895, CVE-2026-60903,
                  CVE-2026-60905, CVE-2026-60906, CVE-2026-60909,
                  CVE-2026-60914, CVE-2026-60915, CVE-2026-60916,
                  CVE-2026-60921, CVE-2026-60928, CVE-2026-60933,
                  CVE-2026-60934, CVE-2026-60935, CVE-2026-60944,
                  CVE-2026-60946, CVE-2026-60947, CVE-2026-60949,
                  CVE-2026-60954, CVE-2026-60955, CVE-2026-60958,
                  CVE-2026-60961, CVE-2026-60969, CVE-2026-60970,
                  CVE-2026-60971, CVE-2026-60977, CVE-2026-60980,
                  CVE-2026-60981, CVE-2026-60983, CVE-2026-60990,
                  CVE-2026-60991, CVE-2026-60992, CVE-2026-60993,
                  CVE-2026-60994, CVE-2026-60995, CVE-2026-60996,
                  CVE-2026-60998, CVE-2026-61001, CVE-2026-61002,
                  CVE-2026-61003, CVE-2026-61007, CVE-2026-61008,
                  CVE-2026-61011, CVE-2026-61016, CVE-2026-61017,
                  CVE-2026-61018, CVE-2026-61021, CVE-2026-61022,
                  CVE-2026-61029, CVE-2026-61032, CVE-2026-61033,
                  CVE-2026-61034, CVE-2026-61038, CVE-2026-61040,
                  CVE-2026-61042, CVE-2026-61045, CVE-2026-61054,
                  CVE-2026-61058, CVE-2026-61066, CVE-2026-61118,
                  CVE-2026-61124, CVE-2026-61177, CVE-2026-61193,
                  CVE-2026-61199, CVE-2026-61208, CVE-2026-61212,
                  CVE-2026-61213, CVE-2026-61215, CVE-2026-61219,
                  CVE-2026-61222, CVE-2026-61227, CVE-2026-61228,
                  CVE-2026-61229, CVE-2026-61230, CVE-2026-61231,
                  CVE-2026-61241, CVE-2026-61248, CVE-2026-61258,
                  CVE-2026-61288, CVE-2026-61290, CVE-2026-61291,
                  CVE-2026-61295, CVE-2026-62608, CVE-2026-62609,
                  CVE-2026-62610, CVE-2026-62611, CVE-2026-62612,
                  CVE-2026-62613, CVE-2026-62614, CVE-2026-62615,
                  CVE-2026-62616, CVE-2026-62617, CVE-2026-62618,
                  CVE-2026-62619, CVE-2026-62620, CVE-2026-62621,
                  CVE-2026-62622, CVE-2026-62623, CVE-2026-62624,
                  CVE-2026-62625, CVE-2026-62626, CVE-2026-62627,
                  CVE-2026-62628, CVE-2026-62629, CVE-2026-62630,
                  CVE-2026-62631, CVE-2026-62632, CVE-2026-62633,
                  CVE-2026-62634, CVE-2026-62635, CVE-2026-62636,
                  CVE-2026-62637, CVE-2026-62638, CVE-2026-62639,
                  CVE-2026-62640, CVE-2026-70668, CVE-2026-70669,
                  CVE-2026-70670, CVE-2026-70671, CVE-2026-70672,
                  CVE-2026-70673, CVE-2026-70674, CVE-2026-70675,
                  CVE-2026-70716, CVE-2026-70727, CVE-2026-70858,
                  CVE-2026-70905, CVE-2026-70908, CVE-2026-70923,
                  CVE-2026-70924, CVE-2026-70970, CVE-2026-71029,
                  CVE-2026-71065, CVE-2026-71074, CVE-2026-71110,
                  CVE-2026-71111, CVE-2026-71124, CVE-2026-71152,
                  CVE-2026-71153, CVE-2026-71154, CVE-2026-71155,
                  CVE-2026-71156, CVE-2026-71157, CVE-2026-71158,
                  CVE-2026-71159, CVE-2026-71160, CVE-2026-71161,
                  CVE-2026-71162, CVE-2026-71164, CVE-2026-71165,
                  CVE-2026-71166, CVE-2026-71167, CVE-2026-73865,
                  CVE-2026-73866, CVE-2026-73867, CVE-2026-73868,
                  CVE-2026-73869, CVE-2026-73870, CVE-2026-73871,
                  CVE-2026-73872, CVE-2026-73873, CVE-2026-73874,
                  CVE-2026-73875, CVE-2026-73876, CVE-2026-73877,
                  CVE-2026-73878, CVE-2026-73879, CVE-2026-73880,
                  CVE-2026-73881, CVE-2026-73882, CVE-2026-73883,
                  CVE-2026-73884, CVE-2026-73885, CVE-2026-73886,
                  CVE-2026-73887, CVE-2026-73888, CVE-2026-73889,
                  CVE-2026-73890, CVE-2026-73891, CVE-2026-73892,
                  CVE-2026-73893, CVE-2026-73894, CVE-2026-73895,
                  CVE-2026-73896, CVE-2026-73897, CVE-2026-73898,
                  CVE-2026-73899, CVE-2026-73900, CVE-2026-73901,
                  CVE-2026-73902, CVE-2026-73903, CVE-2026-73904,
                  CVE-2026-73905, CVE-2026-73906, CVE-2026-73907,
                  CVE-2026-73908, CVE-2026-73909, CVE-2026-73910,
                  CVE-2026-73911, CVE-2026-73912, CVE-2026-73913,
                  CVE-2026-73914, CVE-2026-73915, CVE-2026-73916,
                  CVE-2026-73917, CVE-2026-73918, CVE-2026-73919,
                  CVE-2026-73920, CVE-2026-73921, CVE-2026-73922,
                  CVE-2026-73923, CVE-2026-73924, CVE-2026-73925,
                  CVE-2026-73927, CVE-2026-73928, CVE-2026-73929,
                  CVE-2026-73930, CVE-2026-73931, CVE-2026-73932,
                  CVE-2026-73933, CVE-2026-73934, CVE-2026-73935,
                  CVE-2026-73936, CVE-2026-73937, CVE-2026-73938,
                  CVE-2026-73939
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Authorization
                  Uncontrolled Resource Consumption
                  Incorrect Behavior Order: Authorization Before Parsing
                  and Canonicalization
                  Allocation of Resources Without Limits or Throttling
Uitgiftedatum   : 20260819
Toepassing      : Oracle Corporation Helidon
                  Oracle Corporation Oracle Access Manager
                  Oracle Corporation Oracle Identity Manager
                  Oracle Corporation Oracle Identity Manager Connector
                  Oracle Corporation Oracle Internet Directory
                  Oracle Corporation Oracle Managed File Transfer
                  Oracle Corporation Oracle Outside In Technology
                  Oracle Corporation Oracle Reports Developer
                  Oracle Corporation Oracle SOA Suite
                  Oracle Corporation Oracle Unified Directory
                  Oracle Corporation Oracle Virtual Directory
                  Oracle Corporation Oracle Web Services Manager
                  Oracle Corporation Oracle WebCenter Content
                  Oracle Corporation Oracle WebCenter Enterprise Capture
                  Oracle Corporation Oracle WebCenter Portal
                  Oracle Corporation Oracle WebCenter Sites
                  Oracle Corporation Service Delivery Platform
                  Oracle Fusion Middleware
                  Oracle Oracle WebLogic Server
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft 262 kwetsbaarheden verholpen in diverse Oracle
   producten, waaronder Oracle WebLogic Server, Oracle Identity Manager,
   Oracle WebCenter Portal, Oracle WebCenter Content, Oracle WebCenter
   Sites, Oracle WebCenter Enterprise Capture, Oracle Reports Developer,
   Oracle Fusion Middleware Helidon, Oracle Access Manager, Oracle
   Unified Directory, Oracle Virtual Directory, Oracle Internet
   Directory, Oracle Web Services Manager, Oracle SOA Suite B2B Engine,
   Oracle Managed File Transfer, en Oracle Identity Manager Connector.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Oracle producten, waaronder mogelijkheden voor ongeauthenticeerde en
   laaggeprivilegieerde aanvallers om via netwerktoegang (HTTP, HTTPS,
   HTTP/2, LDAP, T3, IIOP, RMI, CORBA, SOAP, SMTP, UDP) ongeautoriseerde
   acties uit te voeren. Deze acties omvatten het verkrijgen van
   volledige systeemcontrole, het uitvoeren van arbitrary code, het
   creëren, wijzigen of verwijderen van kritieke data, het omzeilen van
   authenticatiecontroles, het verkrijgen van ongeautoriseerde toegang
   tot gevoelige informatie, en het veroorzaken van Denial-of-Service
   (DoS) door crashes of resource-uitputting. Sommige kwetsbaarheden
   vereisen gebruikersinteractie, terwijl andere volledig op afstand en
   zonder authenticatie kunnen worden misbruikt.
   De CVSS 3.1 basis scores variëren van matig tot maximaal (tot 10.0),
   waarbij meerdere kwetsbaarheden een score van 9.8 of hoger hebben,
   wat duidt op een hoog potentieel voor impact op vertrouwelijkheid,
   integriteit en beschikbaarheid van de systemen. 182 van deze
   kwetsbaarheden kunnen zonder voorafgaande authenticatie op afstand
   worden misbruikt. De kwetsbaarheden zijn specifiek voor bepaalde
   versies van de genoemde Oracle producten maar kunnen ook invloed
   hebben op andere Oracle producten die afhankelijk zijn van deze
   componenten.
   Het NCSC adviseert om deze kwetsbaarheden met voorrang te verhelpen.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in de genoemde
   producten te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspuaug2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqFecEACgkQgupWoL0Z
hGE7Jwv/WQQLUQtbtxvr7tDfvhnGp1j8XH6Q+61wS4z0SxgPUpxuZ8DZMHYA+kw3
yN7qDcyzrJ53hbLr8dnC4L0TzPOVxcLl182hV2wXoXvG9k21MxfSEQz/zgHkJ+RK
QUkOtctNsVy4Z/7i/Yi0IfNUBsTXoTvf6qhwZjM4lpj8fjorSfDD7AAsgGZOuY4Y
wpccudIlsc3CDq40t5R6OpgPGG10g5wzv+jD0C/wDanxmUQRYpQt+X4CpuBIfnbk
axFIjScLCP5i3r9uAEZ5Ul2VoSTqFMduydofs3cTOYODWNokRJoiNprxnnxa9saP
G/nhLOxkr5K7ToDVRqNkpscjvaHbJDDTU9jOnitB3TPIi6f6SNkZAohEEbn3DZdx
scnf8W0xAxSaWVsOPikP0RWAWjGJIqc3/Cw/5WU+VmzDf/CAnES0LNNOxcjva3ym
uaKkDYjNuI8YaVax8kkxKXcu7CdMp7tX5gRicGfuJM3BPOS7TZX38vDNTd0fho4P
m9kA39ej
=LBGl
-----END PGP SIGNATURE-----