Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in Oracle E-Business Suite
Oracle heeft 194 kwetsbaarheden verholpen in Oracle E-Business Suite en gerelateerde componenten, specifiek voor versies 12.2.3 tot en met 12.2.15. Afhankelijk van de specifieke kwetsbaarheid kunnen deze door een aanvaller met netwerktoegang worden misbruikt om ongeautoriseerde toegang tot gegevens te verkrijgen of om gegevens aan te maken, in te zien, te wijzigen of te verwijderen. In ernstige gevallen kan misbruik leiden tot Remote Code Execution (RCE), waardoor een aanvaller willekeurige code kan uitvoeren op het getroffen systeem. Een deel van de kwetsbaarheden kan op afstand worden misbruikt zonder authenticatie. Voor andere kwetsbaarheden zijn geldige inloggegevens, specifieke toegangsrechten of gebruikersinteractie vereist. De impact en de voorwaarden voor misbruik verschillen per kwetsbaarheid en getroffen component. De CVSS 3.1-scores lopen op tot de maximale score van 10,0.
Kwetsbaarheden verholpen in Oracle MySQL
Oracle heeft kwetsbaarheden verholpen in diverse producten, waaronder Oracle MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors (waaronder Connector/ODBC) en MySQL Router. De kwetsbaarheden in Oracle MySQL betreffen diverse componenten, waaronder MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors en MySQL Router. De potentiële impact omvat ongeautoriseerde toegang tot of wijziging van gegevens en verstoring van de beschikbaarheid van systemen (denial-of-service). De Oracle Critical Patch Update van oktober 2026 bevat 98 nieuwe beveiligingspatches, waarvan 29 kwetsbaarheden op afstand kunnen worden misbruikt zonder authenticatie. De hoogste CVSS-score bedraagt 9,8. De ernst en impact verschillen per kwetsbaarheid en zijn afhankelijk van de getroffen component en configuratie.
Kwetsbaarheden verholpen in Oracle Enterprise Manager
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager, waaronder de Base Platform, Data Guard Management, Siebel en Virtualization-componenten. De kwetsbaarheden betreffen versies 13.5 en 24.1. De kwetsbaarheden in Oracle Enterprise Manager kunnen leiden tot ongeautoriseerde toegang tot gevoelige gegevens, wijzigingen in data en aantasting van de beschikbaarheid en integriteit van systemen. Sommige kwetsbaarheden maken het mogelijk om willekeurige code uit te voeren. De kwetsbaarheden bevinden zich in verschillende componenten, waaronder Data Guard Management, Base Platform, Siebel en Virtualization. Twee kwetsbaarheden zijn op afstand te misbruiken zonder authenticatie. Voor andere kwetsbaarheden zijn lage gebruikersrechten of lokale toegang vereist.
Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise
Oracle heeft nieuwe kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise. De kwetsbaarheden in Oracle PeopleSoft Enterprise betreffen verschillende beveiligingsrisico's, waaronder ongeautoriseerde toegang tot gegevens, ongeautoriseerde wijzigingen van gegevens en verstoring van de beschikbaarheid van systemen (denial-of-service, DoS). Afhankelijk van de specifieke kwetsbaarheid kan misbruik leiden tot aantasting van de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens en systemen. Sommige kwetsbaarheden zijn via het netwerk exploiteerbaar en vereisen geen authenticatie, terwijl andere lokale toegang, authenticatie of aanvullende voorwaarden vereisen. De kwetsbaarheden treffen diverse componenten van Oracle PeopleTools en andere PeopleSoft Enterprise-modules. De ernst en potentiële impact verschillen per kwetsbaarheid; de daadwerkelijke gevolgen zijn afhankelijk van de getroffen component, de configuratie en de voorwaarden voor exploitatie.
Kwetsbaarheden verholpen in Drupal Core en modules door Drupal
Drupal heeft kwetsbaarheden verholpen in de Drupal core Field UI module, Entity List module, Navigation module, Link module en het Gin administratie thema. De kwetsbaarheden betreffen meerdere modules binnen Drupal. In de Field UI module en de Entity List module is een remote code execution kwetsbaarheid aanwezig die kan worden misbruikt via contributed modules of custom code, waarbij sommige aanvalspaden geen authenticatie vereisen. De Navigation module, Link module en het Gin administratie thema bevatten cross-site scripting (XSS) kwetsbaarheden veroorzaakt door onvoldoende sanitatie van bepaalde HTML- of URL-attributen. De XSS-kwetsbaarheden kunnen alleen worden misbruikt door gebruikers met specifieke permissies, zoals het invoeren van HTML met bepaalde data-attributen of de 'administer menu' permissie. De kwetsbaarheden zijn specifiek voor Drupal installaties die deze modules of thema's gebruiken en kunnen leiden tot ongeautoriseerde code-uitvoering of scriptinjectie. De kwetsbaarheden zijn niet zondermeer te misbruiken, maar vereisen een plugin of externe module waarmee de kwetsbaarheid kan worden misbruikt. Het is daarom aan te raden om geen gebruik te maken van onbekende, en onvertrouwde, plugins en externe modules.
