-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Database Producten
Advisory ID     : NCSC-2026-0307
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-9563, CVE-2026-29167, CVE-2026-42764,
                  CVE-2026-45447, CVE-2026-59889, CVE-2026-70688,
                  CVE-2026-70689, CVE-2026-70715, CVE-2026-70717,
                  CVE-2026-70728, CVE-2026-70731, CVE-2026-70734,
                  CVE-2026-70862, CVE-2026-70863, CVE-2026-70864,
                  CVE-2026-70865, CVE-2026-70866, CVE-2026-70867,
                  CVE-2026-70868, CVE-2026-71062, CVE-2026-71063,
                  CVE-2026-71064, CVE-2026-71100, CVE-2026-71102
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Uncontrolled Resource Consumption
                  Use After Free
                  NULL Pointer Dereference
                  Deserialization of Untrusted Data
                  Allocation of Resources Without Limits or Throttling
                  Expired Pointer Dereference
                  Incorrect Authorization
Uitgiftedatum   : 20260819
Toepassing      : Oracle Corporation Oracle Application Testing Suite
                  Oracle Corporation Oracle Autonomous Health Framework
                  Oracle Corporation Oracle Essbase
                  Oracle Database Server
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft kwetsbaarheden verholpen in diverse Database producten
   als de Database Server, Essbase, Autonomous Health Framework en de
   Application Testing Suite

   Oracle Database Server (versies 19.3 tot 23.26.3) bevat kritieke
   kwetsbaarheden in de RDBMS en Portable Clusterware componenten,
   waaronder mogelijkheden voor ongeauthenticeerde aanvallers met
   fysieke of netwerktoegang om controle te verkrijgen over clusterware,
   volledige controle over de RDBMS te verkrijgen, of ongeautoriseerde
   lees- en schrijfbewerkingen uit te voeren. Sommige kwetsbaarheden
   vereisen fysieke toegang tot communicatie segmenten, andere kunnen
   via netwerktoegang worden misbruikt.
   Oracle Essbase kent kwetsbaarheden die een aanvaller met
   netwerktoegang via HTTP in staat stellen volledige
   systeemcompromittatie te bereiken.
   Oracle Autonomous Health Framework bevat meerdere kwetsbaarheden in
   de Trace File Analyzer en Cluster Health Analyzer componenten, die
   ongeautoriseerde toegang, datamanipulatie en denial of service
   mogelijk maken, afhankelijk van privileges en netwerktoegang.
   Oracle Application Testing Suite versie 13.3.0.1 bevat diverse
   kwetsbaarheden die ongeauthenticeerde of laaggeprivilegieerde
   aanvallers met netwerktoegang via HTTP(S) in staat stellen kritieke
   data te creëren, wijzigen of verwijderen, privileges te escaleren en
   volledige systeemcompromis te bereiken.
   Deze kwetsbaarheden kunnen leiden tot datalekken, datamanipulatie,
   denial of service en volledige systeemcompromittatie.

Mogelijke oplossingen
   Oracle heeeft updates uitgebracht om de genoemde kwetsbaarheden te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspuaug2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=AbJl
-----END PGP SIGNATURE-----