-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Commerce Platform
Advisory ID     : NCSC-2026-0374
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-83233, CVE-2026-83234, CVE-2026-83235,
                  CVE-2026-83236, CVE-2026-83237, CVE-2026-83238,
                  CVE-2026-83239, CVE-2026-83240, CVE-2026-83241,
                  CVE-2026-83242, CVE-2026-83243, CVE-2026-83244,
                  CVE-2026-83245, CVE-2026-83246, CVE-2026-83247,
                  CVE-2026-83248, CVE-2026-83249, CVE-2026-83250,
                  CVE-2026-83251, CVE-2026-83252, CVE-2026-83253,
                  CVE-2026-83254, CVE-2026-83255, CVE-2026-83256,
                  CVE-2026-83257, CVE-2026-83258, CVE-2026-83259
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Resource Shutdown or Release
Uitgiftedatum   : 20260916
Toepassing      : Oracle Commerce
                  Oracle Corporation Oracle Commerce Guided Search /
                  Oracle Commerce Experience Manager
                  Oracle Oracle Commerce Guided Search / Oracle Commerce
                  Experience Manager
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft 27 kwetsbaarheden verholpen in Commerce Platform,
   waaronder Oracle Commerce Guided Search en Oracle Commerce Experience
   Manager, waaronder de componenten Experience Manager, Forge en Endeca
   Application Controller.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Oracle Commerce-producten, waaronder mogelijkheden voor niet-
   geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via
   netwerktoegang ongeautoriseerde acties uit te voeren. De
   kwetsbaarheden hebben CVSS-scores variërend van middel tot hoog. Van
   de in totaal 27 kwetsbaarheden kunnen volgens Oracle 16
   kwetsbaarheden zonder authenticatie op afstand worden misbruikt.
   Succesvol misbruik kan onder meer leiden tot het verkrijgen van
   ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van
   gegevens en het verstoren van de beschikbaarheid van getroffen
   systemen. Sommige kwetsbaarheden vereisen gebruikersinteractie of
   voorafgaande toegangsrechten, terwijl andere volledig op afstand en
   zonder authenticatie kunnen worden misbruikt.
   De kwetsbaarheden met de hoogste CVSS-score van 8,2 bevinden zich in
   de componenten Experience Manager en Forge. Succesvolle exploitatie
   kan, afhankelijk van de kwetsbaarheid, een hoge impact hebben op de
   vertrouwelijkheid of beschikbaarheid en een beperkte impact op de
   integriteit van het getroffen systeem.
   Het NCSC adviseert om de beveiligingsupdates met de hoogste CVSS-
   scores met voorrang toe te passen.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspusep2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=y2/P
-----END PGP SIGNATURE-----