Skip to content
OpenAdvisories
High NCSC-2026-0310 120 CVEs

Kwetsbaarheden verholpen in Oracle E-Business Suite

Published Aug 19, 2026 · Updated Aug 19, 2026 · nl

Vendor: Oracle Product: Advanced Inbound Telephony Product: Applications DBA Product: Applications Platform Engineering Product: Bills of Material Product: Call Center Technology Product: Cash Management Product: Complex Maintenance, Repair, and Overhaul Product: customer_care Product: Customers Online Product: E-Business Suite Product: E-Business Tax Product: Email Center Product: Enterprise Asset Management Product: Financials Common Modules Product: Flow Manufacturing Product: General Ledger Product: HCM Common Architecture Product: HRMS (Netherlands) Product: Installed Base Product: Internet Procurement Connector Product: iRecruitment Product: iSetup Product: iSupplier Portal Product: Labor Distribution Product: Landed Cost Management Product: Loans Product: Marketing Product: Marketing Encyclopedia System Product: MES for Process Manufacturing +32 more

Summary

Oracle heeft kwetsbaarheden verholpen in verschillende componenten van Oracle E-Business Suite, waaronder General Ledger, Payments, Workflow, Sales, Purchasing, Call Center Technology, en andere modules binnen de versies 12.2.3 tot en met 12.2.15.

Details

Interpretaties
De kwetsbaarheden in Oracle E-Business Suite versies 12.2.3 tot 12.2.15 stellen een aanvaller in staat met lage tot hoge privileges en netwerktoegang via HTTP of HTTPS om ongeautoriseerde acties uit te voeren. Deze acties omvatten het creëren, verwijderen, wijzigen of lezen van kritieke data, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, en in sommige gevallen het volledig overnemen van het systeem. Sommige kwetsbaarheden vereisen gebruikersinteractie, terwijl andere zonder authenticatie kunnen worden misbruikt. De impact strekt zich uit over vertrouwelijkheid, integriteit en beschikbaarheid van systemen en data. Daarnaast zijn er kwetsbaarheden die Denial-of-Service kunnen veroorzaken door het laten vastlopen of crashen van applicatiecomponenten. De kwetsbaarheden zijn aanwezig in diverse modules zoals financiële administratie, betalingsverwerking, workflowbeheer, verkoop, inkoop, klantenservice, en andere bedrijfsprocessen binnen de Oracle E-Business Suite.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle E-Business Suite versies 12.2.3 tot en met 12.2.15 te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 120

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspuaug2026.html