Skip to content
OpenAdvisories
High NCSC-2026-0201 55 CVEs

Kwetsbaarheden verholpen in Oracle E-Business Suite producten

Published Jun 17, 2026 · Updated Jun 17, 2026 · nl

Vendor: Oracle Product: Advanced Outbound Telephony Product: Applications Manager Product: Complex Maintenance, Repair, and Overhaul Product: Configure to Order Product: cost_management Product: Enterprise Asset Management Product: Enterprise Command Center Framework Product: Financials for EMEA Product: HR Intelligence Product: HRMS (UK) Product: Human Resources Product: In-Memory Cost Management for Discrete Industries Product: iSetup Product: iSupplier Portal Product: iSupport Product: Outsourced Mfg for Discrete Industries Product: Process Manufacturing Process Planning Product: Process Manufacturing Product Development Product: Project Portfolio Analysis Product: Property Manager Product: Public Sector Financials (International) Product: Public Sector Payroll Product: Quality Product: Receivables Product: Spares Management Product: Subledger Accounting Product: Universal Work Queue

Summary

Oracle heeft kwetsbaarheden verholpen in diverse Oracle E-Business Suite producten, waaronder Oracle Enterprise Command Center Framework, iSupplier Portal, Complex Maintenance, Repair and Overhaul, Process Manufacturing Product Development, HR Intelligence, Receivables, Spares Management, Cost Management, Enterprise Asset Management, Applications Manager, iSupport, Advanced Outbound Telephony, Quality, HRMS (UK), Human Resources, Property Manager, Subledger Accounting, Project Portfolio Analysis, Universal Work Queue, Public Sector Financials (International), Financials for EMEA, Outsourced Manufacturing, en Public Sector Payroll.

Details

Interpretaties
De kwetsbaarheden stellen een aanvaller met netwerktoegang en vaak lage tot hoge privileges in staat om ongeautoriseerde acties uit te voeren, waaronder het verkrijgen van volledige controle over het systeem, het creëren, wijzigen of verwijderen van kritieke data, en het veroorzaken van gedeeltelijke of volledige Denial-of-Service. Sommige kwetsbaarheden vereisen gebruikersinteractie, andere kunnen worden misbruikt zonder authenticatie. De kwetsbaarheden beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid van de systemen. De CVSS 3.1 basis scores variëren van 7.1 tot 9.9, waarbij meerdere kwetsbaarheden een score van 8.8 of hoger hebben. De kwetsbaarheden zijn aanwezig in verschillende versies, voornamelijk tussen 12.2.3 en 12.2.15, en in sommige gevallen ook in versies 15 en 16 van het Enterprise Command Center Framework. Exploitatie kan leiden tot volledige systeemcompromittering en kan ook impact hebben op andere Oracle producten die afhankelijk zijn van de kwetsbare componenten.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in de genoemde producten te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 55

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspujun2026.html