https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Wed, 16 Sep 2026 20:52:06 +0000 https://vulnerability.circl.lu/sighting/183652c7-867b-4346-80f3-aa2a742c0d11/export {"uuid": "183652c7-867b-4346-80f3-aa2a742c0d11", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83059", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0372", "content": "Oracle heeft 153 kwetsbaarheden verholpen in diverse Oracle Fusion Middleware-producten, waaronder Helidon, Oracle Access Manager, Oracle Coherence, Oracle Data Integrator, Oracle Forms, Oracle Fusion Middleware Control, Oracle Identity Manager, Oracle Identity Manager Connector, Oracle Internet Directory, Oracle JDeveloper, Oracle Managed File Transfer, Oracle Middleware Common Libraries and Tools, Oracle Platform Security for Java, Oracle Web Services Manager, Oracle WebCenter Content, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal, Oracle WebCenter Sites, Oracle WebLogic Server en Service Delivery Platform. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 153 kwetsbaarheden zijn 66 als kritiek aangemerkt en volgens Oracle kunnen 78 kwetsbaarheden zonder authenticatie op afstand worden misbruikt.\nSuccesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, het omzeilen van authenticatie- en autorisatiecontroles, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen of verwijderen van gegevens en het veroorzaken van Denial-of-Service (DoS). Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nVan de 66 kwetsbaarheden die als kritiek zijn aangemerkt, hebben meerdere een CVSS-score van 9,8 of hoger. Vijf kwetsbaarheden, CVE-2026-71133, CVE-2026-83099, CVE-2026-83059, CVE-2026-83020 en CVE-2026-83021, hebben een CVSS-score van 10,0 en bevinden zich in Oracle Access Manager, Oracle Forms, Oracle Internet Directory, Oracle Platform Security for Java en Oracle WebLogic Server. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid, integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:45.346402Z"} {"uuid": "183652c7-867b-4346-80f3-aa2a742c0d11", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83059", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0372", "content": "Oracle heeft 153 kwetsbaarheden verholpen in diverse Oracle Fusion Middleware-producten, waaronder Helidon, Oracle Access Manager, Oracle Coherence, Oracle Data Integrator, Oracle Forms, Oracle Fusion Middleware Control, Oracle Identity Manager, Oracle Identity Manager Connector, Oracle Internet Directory, Oracle JDeveloper, Oracle Managed File Transfer, Oracle Middleware Common Libraries and Tools, Oracle Platform Security for Java, Oracle Web Services Manager, Oracle WebCenter Content, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal, Oracle WebCenter Sites, Oracle WebLogic Server en Service Delivery Platform. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 153 kwetsbaarheden zijn 66 als kritiek aangemerkt en volgens Oracle kunnen 78 kwetsbaarheden zonder authenticatie op afstand worden misbruikt.\nSuccesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, het omzeilen van authenticatie- en autorisatiecontroles, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen of verwijderen van gegevens en het veroorzaken van Denial-of-Service (DoS). Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nVan de 66 kwetsbaarheden die als kritiek zijn aangemerkt, hebben meerdere een CVSS-score van 9,8 of hoger. Vijf kwetsbaarheden, CVE-2026-71133, CVE-2026-83099, CVE-2026-83059, CVE-2026-83020 en CVE-2026-83021, hebben een CVSS-score van 10,0 en bevinden zich in Oracle Access Manager, Oracle Forms, Oracle Internet Directory, Oracle Platform Security for Java en Oracle WebLogic Server. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid, integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:45.346402Z"} https://vulnerability.circl.lu/sighting/183652c7-867b-4346-80f3-aa2a742c0d11/export Wed, 16 Sep 2026 16:00:45 +0000 https://vulnerability.circl.lu/sighting/e6f4e140-6165-421d-a869-f6eb15bc1c9c/export {"uuid": "e6f4e140-6165-421d-a869-f6eb15bc1c9c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83059", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mvlwa6ujet2t", "content": "CVE-2026-83059 - oracle internet directory\nThe Oracle Internet Directory component of Oracle Fusion Middleware (versions 12.2.1.4.0 and 14.1.2.1.0) can be accessed without authentication over the network\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#oraclecorporation #CVE #infosec", "creation_timestamp": "2026-09-16T00:50:06.107638Z"} {"uuid": "e6f4e140-6165-421d-a869-f6eb15bc1c9c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83059", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mvlwa6ujet2t", "content": "CVE-2026-83059 - oracle internet directory\nThe Oracle Internet Directory component of Oracle Fusion Middleware (versions 12.2.1.4.0 and 14.1.2.1.0) can be accessed without authentication over the network\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#oraclecorporation #CVE #infosec", "creation_timestamp": "2026-09-16T00:50:06.107638Z"} https://vulnerability.circl.lu/sighting/e6f4e140-6165-421d-a869-f6eb15bc1c9c/export Wed, 16 Sep 2026 00:50:06 +0000 https://vulnerability.circl.lu/sighting/c6b9ee3b-9271-40ef-a1bc-0be308949e14/export {"uuid": "c6b9ee3b-9271-40ef-a1bc-0be308949e14", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83059", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvlu3bm2in2t", "content": "\ud83d\udea8 CVE-2026-83059 \u2014 CVSS 10 CRITICAL\n\nVulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware (component: OID LDAP Ser...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-83059\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-16T00:11:33.375890Z"} {"uuid": "c6b9ee3b-9271-40ef-a1bc-0be308949e14", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83059", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvlu3bm2in2t", "content": "\ud83d\udea8 CVE-2026-83059 \u2014 CVSS 10 CRITICAL\n\nVulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware (component: OID LDAP Ser...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-83059\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-16T00:11:33.375890Z"} https://vulnerability.circl.lu/sighting/c6b9ee3b-9271-40ef-a1bc-0be308949e14/export Wed, 16 Sep 2026 00:11:33 +0000