NCSC-2026-0022

Oracle heeft kwetsbaarheden verholpen in Oracle Communications producten.

De kwetsbaarheden stellen aanvallers in staat om ongeautoriseerde toegang te krijgen tot het systeem, wat kan leiden tot gegevensmanipulatie en gedeeltelijke denial-of-service. De aanvallers kunnen deze kwetsbaarheden misbruiken via HTTP-verzoeken, wat mogelijk resulteert in een significante impact op de beschikbaarheid en integriteit van de gegevens.

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Incorrect Authorization

CWE-937

CWE-1035

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

Improper Input Validation

Improper Neutralization of Special Elements used in a Command ('Command Injection')

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Improper Encoding or Escaping of Output

Stack-based Buffer Overflow

Heap-based Buffer Overflow

Write-what-where Condition

Out-of-bounds Read

Buffer Over-read

Insertion of Sensitive Information Into Sent Data

Generation of Error Message Containing Sensitive Information

Unchecked Return Value

Improper Access Control

Improper Authorization

Improper Certificate Validation

Improper Validation of Certificate with Host Mismatch

Return of Wrong Status Code

Uncontrolled Resource Consumption

Improper Resource Shutdown or Release

Inefficient Algorithmic Complexity

Improper Handling of Highly Compressed Data (Data Amplification)

Double Free

Use After Free

Improper Restriction of XML External Entity Reference

Uncontrolled Recursion

Allocation of Resources Without Limits or Throttling

Out-of-bounds Write

Memory Allocation with Excessive Size Value

Loop with Unreachable Exit Condition ('Infinite Loop')