https://vulnerability.circl.lu/sightings/feed 2026-09-16T16:15:52.150629+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/677bd701-a63f-49cd-b31f-a2b1f4b2efb2/export 2026-09-16T16:15:52.182110+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "677bd701-a63f-49cd-b31f-a2b1f4b2efb2", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83021", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0372", "content": "Oracle heeft 153 kwetsbaarheden verholpen in diverse Oracle Fusion Middleware-producten, waaronder Helidon, Oracle Access Manager, Oracle Coherence, Oracle Data Integrator, Oracle Forms, Oracle Fusion Middleware Control, Oracle Identity Manager, Oracle Identity Manager Connector, Oracle Internet Directory, Oracle JDeveloper, Oracle Managed File Transfer, Oracle Middleware Common Libraries and Tools, Oracle Platform Security for Java, Oracle Web Services Manager, Oracle WebCenter Content, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal, Oracle WebCenter Sites, Oracle WebLogic Server en Service Delivery Platform. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 153 kwetsbaarheden zijn 66 als kritiek aangemerkt en volgens Oracle kunnen 78 kwetsbaarheden zonder authenticatie op afstand worden misbruikt.\nSuccesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, het omzeilen van authenticatie- en autorisatiecontroles, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen of verwijderen van gegevens en het veroorzaken van Denial-of-Service (DoS). Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nVan de 66 kwetsbaarheden die als kritiek zijn aangemerkt, hebben meerdere een CVSS-score van 9,8 of hoger. Vijf kwetsbaarheden, CVE-2026-71133, CVE-2026-83099, CVE-2026-83059, CVE-2026-83020 en CVE-2026-83021, hebben een CVSS-score van 10,0 en bevinden zich in Oracle Access Manager, Oracle Forms, Oracle Internet Directory, Oracle Platform Security for Java en Oracle WebLogic Server. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid, integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:45.483470Z"} 2026-09-16T16:00:45.483470+00:00 https://vulnerability.circl.lu/sighting/8d276ff9-03b8-4e10-bbf6-62633d2a268d/export 2026-09-16T16:15:52.184848+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "8d276ff9-03b8-4e10-bbf6-62633d2a268d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83021", "type": "seen", "source": "https://bsky.app/profile/o2cloud.bsky.social/post/3mvn3xafzkf2c", "content": "\ud83d\udd17 CVE : CVE-2026-70748, CVE-2026-70756, CVE-2026-70757, CVE-2026-83021, CVE-2026-83038", "creation_timestamp": "2026-09-16T12:05:07.899253Z"} 2026-09-16T12:05:07.899253+00:00 https://vulnerability.circl.lu/sighting/f19adf58-89af-426f-a6bd-28096dd9cca2/export 2026-09-16T16:15:52.185012+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "f19adf58-89af-426f-a6bd-28096dd9cca2", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83021", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mvlrr6umiy22", "content": "CVE-2026-83021 - oracle weblogic server\nThe WebLogic Server versions 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0 can be accessed over the network without any login, allowing an attacker to gain full control of\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#oraclecorporation #CVE #infosec", "creation_timestamp": "2026-09-15T23:30:07.500177Z"} 2026-09-15T23:30:07.500177+00:00 https://vulnerability.circl.lu/sighting/8b4378a4-4353-4a76-ae5a-abae6fcd5aad/export 2026-09-16T16:15:52.185121+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "8b4378a4-4353-4a76-ae5a-abae6fcd5aad", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83021", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvlnhsbhhx2g", "content": "\ud83d\udea8 CVE-2026-83021 \u2014 CVSS 10 CRITICAL\n\nVulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Container)....\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-83021\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-15T22:13:17.470648Z"} 2026-09-15T22:13:17.470648+00:00