2026-2699: Oracle Fusion Middleware: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der betroffenen Software
Historie:
- Version 1 (2026-06-17 15:35)
- Neues Advisory
Betroffene Software
Datensicherung
Entwicklung
Middleware
Netzwerk
Office
Server
Sicherheit
Systemsoftware
Betroffene Plattformen
Linux
Microsoft
Oracle
UNIX
Beschreibung:
In der Oracle Fusion Middleware existieren mehrere Schwachstellen in einer Vielzahl von Komponenten. Hervorzuheben sind Schwachstellen in den Komponenten Oracle Coherence, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal, Oracle WebCenter Sites, WebLogic Server, Identity Manager, Oracle Unified Directory, Oracle Virtual Directory, Oracle WebCenter Content und WebCenter Content: Imaging, die einem Angreifer die vollständige Kompromittierung der betroffenen Software aus der Ferne ohne vorherige Authentifizierung ermöglichen.
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Benutzerrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und Informationen auszuspähen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.
Durch die Behebung der Schwachstellen CVE-2026-46783 und CVE-2026-35316 werden zusätzlich die hier nicht extra referenzierten Schwachstellen CVE-2022-21445 und CVE-2022-21552 adressiert.
Oracle veröffentlicht mit dem Patchtag im Juni 2026 Sicherheitsupdates für die betroffenen Komponenten.
Schwachstellen:
CVE-2026-35258
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-35259
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35261
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-35262
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-35263
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35265
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35267
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35268
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35269
Schwachstelle in Oracle Fusion Middleware ermöglicht Manipulation von DatenCVE-2026-35270
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35280 CVE-2026-35281 CVE-2026-35282 CVE-2026-35283 CVE-2026-35284 CVE-2026-35285
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-35286 CVE-2026-35319 CVE-2026-46766 CVE-2026-46813
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-35291
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35292
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35293
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35294
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35295
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35296 CVE-2026-46797 CVE-2026-46799 CVE-2026-46801
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-35298
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35299 CVE-2026-35303
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-35300
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35301
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35302
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35304
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35305 CVE-2026-35306
Schwachstellen in Oracle Fusion Middleware ermöglichen u. a. Ausspähen von InformationenCVE-2026-35307
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35308
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35309
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35310
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35311
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35312
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35313
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35314
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Denial-of-Service-AngriffCVE-2026-35315 CVE-2026-35317 CVE-2026-35322 CVE-2026-35324 CVE-2026-35325
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-35316 CVE-2026-35321 CVE-2026-35323
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-35318
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35320
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35326
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-35327
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Ausspähen von InformationenCVE-2026-46765 CVE-2026-46767
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-46769
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46770
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46771
Schwachstelle in Oracle Fusion Middleware ermöglicht Ausspähen von InformationenCVE-2026-46772
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Ausspähen von InformationenCVE-2026-46773
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46774
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46776
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46777
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46778 CVE-2026-46781
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-46779
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46780
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46782
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46783
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46784
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46785 CVE-2026-46795 CVE-2026-46805
Schwachstellen in Oracle Fusion Middleware ermöglichen u. a. Manipulation von DatenCVE-2026-46786 CVE-2026-46789
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-46787
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46788
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46790
Schwachstelle in Oracle Fusion Middleware ermöglicht Ausspähen von InformationenCVE-2026-46791
Schwachstelle in Oracle Fusion Middleware ermöglicht Ausspähen von InformationenCVE-2026-46792
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46793
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46794
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46796
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46798 CVE-2026-46800
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-46802 CVE-2026-46814
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-46803 CVE-2026-46846
Schwachstellen in Oracle Fusion Middleware ermöglichten komplette Kompromittierung der SoftwareCVE-2026-46804 CVE-2026-46808
Schwachstellen in Oracle Fusion Middleware ermöglichen u. a. Manipulation von DatenCVE-2026-46806
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Ausspähen von InformationenCVE-2026-46807
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46809
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46810
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46812
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von DatenCVE-2026-46838 CVE-2026-46844
Schwachstellen in Oracle Fusion Middleware ermöglichen komplette Kompromittierung der SoftwareCVE-2026-46845
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46847
Schwachstelle in Oracle Fusion Middleware ermöglicht komplette Kompromittierung der SoftwareCVE-2026-46848
Schwachstelle in Oracle Fusion Middleware ermöglicht u. a. Manipulation von Daten
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.