Oracle Supply Chain: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die betroffenen Systeme zu überprüfen und erforderliche Sicherheitsupdates zu implementieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-408550 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Oracle
Weitere Advisories
- KritischCVE-2026-114820Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
- KritischCVE-2026-91403Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- HochCVE-2026-91417Oracle Java SE: Mehrere Schwachstellen
- HochCVE-2026-6528Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen
- HochCVE-2023-26464Oracle Siebel CRM: Mehrere Schwachstellen
- HochCVE-2026-22003Oracle Java SE: Mehrere Schwachstellen
- HochCVE-2026-61674Oracle Communications: Mehrere Schwachstellen
- MittelCVE-2026-65626Bleichenbacher padding oracle in RSAES-PKCS1-v1_5 decryption in jose
Weitere News-Einträge
- Angriffsversuche auf junge Lücke in Oracle E-Business-SuiteNewsheise Security
- Oracle Siebel CRM: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Oracle celebrates end of Cybersecurity Awareness Month with quadruple troubleNewsThe Register — Security
- Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security PatchNewsThe Hacker News
- Hackers now scanning systems for recently-patched Oracle flawNewsBleepingComputer
- Hackers Start Probing Fresh Oracle EBS VulnerabilityNewsSecurityWeek
- ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained FlawsNewsThe Hacker News
- Oracle Java SE: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4085
ID