2026-3565: Oracle Application Express (APEX): Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-07-22 12:05): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Oracle veröffentlicht anlässlich des Patchtags im Juli 2026 Sicherheitsupdates für die unterstützten Oracle Application Express Versionen 24.1, 24.2 und 26.1, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-54285

Schwachstelle in Oracle APEX ermöglicht Denial-of-Service-Angriff

CVE-2026-60156

Schwachstelle in Oracle APEX ermöglicht Ausspähen von Informationen

CVE-2026-60630