-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Financial Services
Advisory ID     : NCSC-2026-0378
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-34480, CVE-2026-83080, CVE-2026-83081,
                  CVE-2026-83206, CVE-2026-83489, CVE-2026-87164
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Encoding or Escaping of Output
                  Improper Handling of Inconsistent Special Elements
Uitgiftedatum   : 20260916
Toepassing      : Oracle Oracle Banking Branch
                  Oracle Oracle Banking Corporate Lending
                  Oracle Oracle Banking Corporate Lending Process
                  Management
                  Oracle Oracle Banking Origination
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft 6 kwetsbaarheden verholpen in diverse Oracle Financial
   Services Applications-producten, waaronder Oracle Banking Branch,
   Oracle Banking Corporate Lending, Oracle Banking Origination, Oracle
   Banking Treasury Management en Oracle Banking Corporate Lending
   Process Management.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Oracle Financial Services Applications-producten, waaronder
   mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde
   kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te
   voeren. De kwetsbaarheden hebben CVSS-scores in de categorie hoog.
   Van de in totaal 6 kwetsbaarheden kunnen volgens Oracle twee
   kwetsbaarheden zonder authenticatie op afstand worden misbruikt.
   Succesvol misbruik kan onder meer leiden tot het verkrijgen van
   ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van
   gegevens en het verstoren van de beschikbaarheid van getroffen
   systemen. Sommige kwetsbaarheden vereisen gebruikersinteractie of
   voorafgaande toegangsrechten, terwijl andere zonder authenticatie via
   het netwerk kunnen worden misbruikt.
   Geen van de kwetsbaarheden is als kritiek aangemerkt. De
   kwetsbaarheden met de hoogste CVSS-score van 8,0 bevinden zich in
   Oracle Banking Branch en Oracle Banking Corporate Lending.
   Succesvolle exploitatie kan, afhankelijk van de kwetsbaarheid, een
   hoge impact hebben op de vertrouwelijkheid, integriteit en
   beschikbaarheid van getroffen systemen.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspusep2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=7ump
-----END PGP SIGNATURE-----