-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Commerce Platform
Advisory ID     : NCSC-2026-0308
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2022-23437, CVE-2024-9143, CVE-2026-70953,
                  CVE-2026-70954, CVE-2026-70955, CVE-2026-70976,
                  CVE-2026-70977, CVE-2026-70978, CVE-2026-70979,
                  CVE-2026-70980, CVE-2026-70981, CVE-2026-70982,
                  CVE-2026-70983, CVE-2026-70984, CVE-2026-70985,
                  CVE-2026-70986, CVE-2026-70987, CVE-2026-70988,
                  CVE-2026-70989, CVE-2026-70990, CVE-2026-70991,
                  CVE-2026-70992, CVE-2026-70993, CVE-2026-70994,
                  CVE-2026-70995, CVE-2026-70996, CVE-2026-70997,
                  CVE-2026-70998, CVE-2026-70999, CVE-2026-71000,
                  CVE-2026-71001, CVE-2026-71002, CVE-2026-71003,
                  CVE-2026-71004, CVE-2026-71005, CVE-2026-71006,
                  CVE-2026-71007, CVE-2026-71008, CVE-2026-71009,
                  CVE-2026-71010, CVE-2026-71011, CVE-2026-71012,
                  CVE-2026-71014, CVE-2026-71015, CVE-2026-71016,
                  CVE-2026-71017, CVE-2026-71018, CVE-2026-71019,
                  CVE-2026-71020, CVE-2026-71021, CVE-2026-71022,
                  CVE-2026-71023, CVE-2026-71024, CVE-2026-71025,
                  CVE-2026-71026, CVE-2026-71027, CVE-2026-71028,
                  CVE-2026-71030, CVE-2026-71031, CVE-2026-71032,
                  CVE-2026-71033, CVE-2026-71034, CVE-2026-71035,
                  CVE-2026-71036, CVE-2026-71037, CVE-2026-71038
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  XML Injection (aka Blind XPath Injection)
                  Out-of-bounds Read
                  Out-of-bounds Write
                  Loop with Unreachable Exit Condition ('Infinite Loop')
Uitgiftedatum   : 20260819
Toepassing      : Oracle Commerce
                  Oracle Commerce Experience Manager
                  Oracle Commerce Guided Search
                  Oracle Commerce Platform
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Commerce
   Platform versie 11.4.0

   De kwetsbaarheden ongeauthenticeerde aanvallers met netwerktoegang in
   staat om zonder authenticatie kritieke acties uit te voeren. Dit
   omvat het verkrijgen van ongeautoriseerde toegang tot gevoelige data,
   het wijzigen, verwijderen of creëren van kritieke gegevens, en het
   veroorzaken van denial-of-service (DoS) condities. Sommige
   kwetsbaarheden vereisen fysieke netwerktoegang of
   gebruikersinteractie, terwijl andere volledig op afstand en zonder
   authenticatie kunnen worden misbruikt.
   De kwetsbaarheden kunnen leiden tot volledige systeemcompromittering,
   waarbij vertrouwelijkheid, integriteit en beschikbaarheid van de
   systemen worden aangetast. Daarnaast zijn er kwetsbaarheden die het
   mogelijk maken voor aanvallers met beperkte privileges of
   infrastructuurtoegang om hun rechten te escaleren en zo meer controle
   over het systeem te verkrijgen. De problemen zijn gerelateerd aan
   onvoldoende toegangscontrole en authenticatie binnen de getroffen
   componenten van de Oracle Commerce software.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle
   Commerce Platform 11.4.0 te verhelpen. Zie bijgevoegde referenties
   voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspuaug2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=qxA/
-----END PGP SIGNATURE-----