-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Enterprise Manager
Advisory ID     : NCSC-2026-0440
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-48734, CVE-2026-54512, CVE-2026-101518,
                  CVE-2026-101525, CVE-2026-101526, CVE-2026-101527,
                  CVE-2026-101528, CVE-2026-101529
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Deserialization of Untrusted Data
                  Incomplete List of Disallowed Inputs
Uitgiftedatum   : 20261021
Toepassing      : Oracle Enterprise Manager
                  Oracle Oracle Enterprise Manager Base Platform
                  Oracle Oracle Enterprise Manager for Oracle Database
                  Oracle Oracle Enterprise Manager for Siebel
                  Oracle Oracle Enterprise Manager for Virtualization
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise
   Manager, waaronder de Base Platform, Data Guard Management, Siebel en
   Virtualization-componenten. De kwetsbaarheden betreffen versies 13.5
   en 24.1.

   De kwetsbaarheden in Oracle Enterprise Manager kunnen leiden tot
   ongeautoriseerde toegang tot gevoelige gegevens, wijzigingen in data
   en aantasting van de beschikbaarheid en integriteit van systemen.
   Sommige kwetsbaarheden maken het mogelijk om willekeurige code uit te
   voeren. De kwetsbaarheden bevinden zich in verschillende componenten,
   waaronder Data Guard Management, Base Platform, Siebel en
   Virtualization. Twee kwetsbaarheden zijn op afstand te misbruiken
   zonder authenticatie. Voor andere kwetsbaarheden zijn lage
   gebruikersrechten of lokale toegang vereist.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht voor Oracle Enterprise Manager en
   gerelateerde componenten om deze kwetsbaarheden te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cpuoct2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrYhy0ACgkQgupWoL0Z
hGHhXwv/bLDLEWpHZH1La6qvTJ4K91hB9WH/NeZzqQN+FpXGSVIPHhxoLZTW3O74
ETdJGgwZ5a0wPWSDnKivoCeE1fudNe0CXAq8ixDffwpeU6jW1YrTdywZ6/X5hpOA
eG6aOxZICOd6a46Qwy+pkjPVm6dp2xgWIdNWCiWtd1GWj9Mq+mt4P4+sMGLMCE7K
W+A5ZW/0oy2K42Ys5oOBrm6HzC5l2g71bITpus3q6svG24RYf0fQDwnSqnk0KpcX
COJKaThGCpg96fS3+8mQqI5HJIC7fRMBe5zHw5YOkzPbLfREDR52bMJYOLqGYZH1
aUdyt0eGNtVjfUjMOHvO2erAtbFnEXmWnSTopwotDfYfuOcXOjwixBRniks0fCNz
RFmvKk8qbS6Uuwg2uwDujw7HFwOrVfl1X8cMmNckv/JQRMJsBaNL5IgxZwfbSOGs
Y6WGFC0e77Vwacxyg3I9lqHvUlpZ9Hq0jtj1CZJiQw83IEdIpDlceteq5yPwBPkN
r18VpwhD
=9esb
-----END PGP SIGNATURE-----