Skip to content
OpenAdvisories
High NCSC-2026-0207 106 CVEs

Kwetsbaarheden verholpen in Oracle Fusion Middleware producten

Published Jun 17, 2026 · Updated Jun 17, 2026 · nl

Vendor: Oracle Product: Access Manager Product: Application Development Framework (ADF) Product: Coherence Product: Data Integrator Product: Identity Manager Product: Identity Manager Connector Product: Unified Directory Product: Virtual Directory Product: WebCenter Content Product: WebCenter Content: Imaging Product: WebCenter Portal Product: WebCenter Sites Product: webcenter_enterprise_capture Product: WebLogic Server

Summary

Oracle heeft meerdere kwetsbaarheden verholpen in verschillende producten binnen de Oracle Fusion Middleware suite, waaronder WebLogic Server, WebCenter Content, WebCenter Sites, WebCenter Portal, WebCenter Enterprise Capture, Identity Manager, Identity Manager Connector, Access Manager, Coherence, Unified Directory, Virtual Directory en Application Development Framework (ADF).

Details

Interpretaties
De kwetsbaarheden betreffen diverse versies van Oracle Fusion Middleware producten, waarbij een aanvaller met netwerktoegang via HTTP, HTTPS, LDAP, T3, IIOP of RMI protocollen, afhankelijk van het product en de kwetsbaarheid, ongeautoriseerde acties kan uitvoeren. Deze acties omvatten onder andere volledige systeemcompromittering, remote code execution, ongeautoriseerde creatie, wijziging of verwijdering van kritieke data, en het omzeilen van authenticatie. Sommige kwetsbaarheden vereisen gebruikersinteractie, terwijl andere kunnen worden misbruikt door ongeauthenticeerde aanvallers. De kwetsbaarheden beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid van de getroffen systemen. Specifieke componenten zoals WebLogic Server Console, Identity Manager Connector, Access Manager Authentication Engine, en Coherence zijn ook getroffen. De CVSS 3.1 basis scores variëren van matig (rond 4.1) tot kritisch (10.0), afhankelijk van de kwetsbaarheid en het product. Exploitatie kan leiden tot volledige overname van systemen en kan impact hebben op andere Oracle producten die afhankelijk zijn van de kwetsbare componenten.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in de verschillende Fusion Middleware producten te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 106

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspujun2026.html