-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Oracle Communications Advisory ID : NCSC-2026-0444 Versie : 1.00 Kans : medium CVE ID : CVE-2025-48734, CVE-2026-5450, CVE-2026-6653, CVE-2026-8763, CVE-2026-10050, CVE-2026-13221, CVE-2026-13321, CVE-2026-21716, CVE-2026-28369, CVE-2026-29167, CVE-2026-32327, CVE-2026-39892, CVE-2026-41855, CVE-2026-54906, CVE-2026-56130, CVE-2026-58016, CVE-2026-58389, CVE-2026-61674, CVE-2026-63388, CVE-2026-63639, CVE-2026-64193, CVE-2026-68525, CVE-2026-75595, CVE-2026-75596, CVE-2026-78030, CVE-2026-84939, CVE-2026-86219, CVE-2026-101758, CVE-2026-101763, CVE-2026-101765, CVE-2026-101791 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Improper Control of Generation of Code ('Code Injection') Stack-based Buffer Overflow Heap-based Buffer Overflow Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') Use After Free Deserialization of Untrusted Data Incorrect Calculation of Buffer Size Out-of-bounds Write Improper Restriction of XML External Entity Reference Improper Certificate Validation Improper Handling of Alternate Encoding Incorrect Implementation of Authentication Algorithm Integer Overflow or Wraparound Permissive Regular Expression Origin Validation Error Missing Authorization Incorrect Execution-Assigned Permissions Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') Expired Pointer Dereference Uncontrolled Recursion Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion') Missing Lock Check Improper Locking Incorrect Synchronization Authentication Bypass by Capture-replay Integer Underflow (Wrap or Wraparound) Allocation of Resources Without Limits or Throttling Access of Resource Using Incompatible Type ('Type Confusion') Reachable Assertion Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') Incorrect Authorization Incorrect Behavior Order: Authorization Before Parsing and Canonicalization Improper Check for Unusual or Exceptional Conditions Undefined Behavior for Input to API Use of Out-of-range Pointer Offset Inefficient Algorithmic Complexity Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') Relative Path Traversal Missing Authentication for Critical Function Uitgiftedatum : 20261021 Toepassing : Oracle Communications Oracle Communications Applications Oracle Communications Billing and Revenue Management Oracle Construction and Engineering Versie(s) : Platform(s) : Beschrijving Oracle heeft 110 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security Edge Protection Proxy, Oracle Communications Service Catalog and Design en Oracle Communications Operations Monitor. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Communications-producten, waaronder mogelijkheden voor niet- geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores variërend van laag tot kritiek, met een maximale score van 9,8. De update bevat in totaal 110 kwetsbaarheden voor Oracle Communications, waarvan 77 kwetsbaarheden op afstand zonder authenticatie kunnen worden misbruikt. Succesvol misbruik kan, afhankelijk van de specifieke kwetsbaarheid, leiden tot ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens of het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen voorafgaande toegangsrechten of gebruikersinteractie, terwijl andere via netwerktoegang zonder authenticatie kunnen worden misbruikt. Mogelijke oplossingen Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://www.oracle.com/security-alerts/cpuoct2026.html Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrYz6EACgkQgupWoL0Z hGEr7AwAk5qVnynrC5xi9iv+mNNbhvul4Cz/ziwQ44Xou1qBsogItRVzUxTMUl5l hd8DhIrinocBPQ4kQSfHU/0GmmW8hCWfa55BOTuU4gD9b0Ll/KfU+Ty+tGXvvIIH 3zqHOOhUSwR1HSFehbg1oZ7gpnsuhMVBDliXZzTdsk8VUu4vRmqOJi0Gj5Fn2IE0 Ocv+in2HedTCbPiwYp9znbZ/zNARy/8gVjwWvGvIPS4p6NLtldcgpIaNhZ5my7j4 JBVIjw1VBll6DJRW+RazTv0qVZwc+EaCxJKldGUUf9zXDHOJ6QxhVUJ2AXCdwASh oBMeZ8u3FV5axbb2LM2LMQKTd4Uj8rUdpd5DGAOgq7tIbCSG7G9NWygyPuS7HigE s6rSTv6QrIXomwxbOgyvNhuvPDF8Hq3+uDSeuDZMomCpwMM7BhiBEPD/MBDZd0Sk kh+Zboh0wMAurzCxst6n47pKz47ZJv2Vqg/UPPL5jLw5CSlgN9e/3/OEmRJwOkCo DUeQoN6O =A23R -----END PGP SIGNATURE-----