Skip to content
OpenAdvisories
High NCSC-2026-0378 6 CVEs

Kwetsbaarheden verholpen in Oracle Financial Services

Published Sep 16, 2026 · Updated Sep 16, 2026 · nl

Vendor: Oracle Product: Banking Corporate Lending Product: banking_branch Product: banking_corporate_lending_process_management Product: banking_origination

Summary

Oracle heeft 6 kwetsbaarheden verholpen in diverse Oracle Financial Services Applications-producten, waaronder Oracle Banking Branch, Oracle Banking Corporate Lending, Oracle Banking Origination, Oracle Banking Treasury Management en Oracle Banking Corporate Lending Process Management.

Details

Interpretaties
De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Financial Services Applications-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores in de categorie hoog. Van de in totaal 6 kwetsbaarheden kunnen volgens Oracle twee kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere zonder authenticatie via het netwerk kunnen worden misbruikt.

Geen van de kwetsbaarheden is als kritiek aangemerkt. De kwetsbaarheden met de hoogste CVSS-score van 8,0 bevinden zich in Oracle Banking Branch en Oracle Banking Corporate Lending. Succesvolle exploitatie kan, afhankelijk van de kwetsbaarheid, een hoge impact hebben op de vertrouwelijkheid, integriteit en beschikbaarheid van getroffen systemen.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 6

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspusep2026.html