https://vulnerability.circl.lu/sightings/feed 2026-09-18T12:52:02.282739+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/29933f3d-4eb8-4d70-8b18-b4eee14f12d4/export 2026-09-18T12:52:02.297627+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "29933f3d-4eb8-4d70-8b18-b4eee14f12d4", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71362", "type": "seen", "source": "https://t.me/VulnerabilityNews/43969", "content": "Adobe Commerce Bug Targeted Immediately After Disclosure\n\nThe first exploitation attempts targeting CVE-2026-71362 were observed shortly after Adobe released patches.\nThe post Adobe Commerce Bug Targeted Immediately After Disclosure appeared first on SecurityWeek.\nhttps://www.securityweek.com/adobe-commerce-bug-targeted-immediately-after-disclosure/", "creation_timestamp": "2026-09-18T12:00:07.430059Z"} 2026-09-18T12:00:07.430059+00:00 https://vulnerability.circl.lu/sighting/e8a14297-f864-4914-8737-9ede108601a9/export 2026-09-18T12:52:02.299644+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "e8a14297-f864-4914-8737-9ede108601a9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71362", "type": "seen", "source": "https://t.me/VulnerabilityNews/43938", "content": "Hackers exploit critical Adobe Commerce flaw to hijack customer accounts\n\nAttempts to exploit a critical vulnerability (CVE-2026-71362) in Adobe's Commerce and Magento e-commerce platforms have been detected, potentially allowing attackers to hijack customer accounts. [...]\nhttps://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/", "creation_timestamp": "2026-09-18T12:00:07.267892Z"} 2026-09-18T12:00:07.267892+00:00 https://vulnerability.circl.lu/sighting/e74fa755-2ca7-425d-b7f9-b3e168864cff/export 2026-09-18T12:52:02.299795+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "e74fa755-2ca7-425d-b7f9-b3e168864cff", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71133", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0372", "content": "Oracle heeft 153 kwetsbaarheden verholpen in diverse Oracle Fusion Middleware-producten, waaronder Helidon, Oracle Access Manager, Oracle Coherence, Oracle Data Integrator, Oracle Forms, Oracle Fusion Middleware Control, Oracle Identity Manager, Oracle Identity Manager Connector, Oracle Internet Directory, Oracle JDeveloper, Oracle Managed File Transfer, Oracle Middleware Common Libraries and Tools, Oracle Platform Security for Java, Oracle Web Services Manager, Oracle WebCenter Content, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal, Oracle WebCenter Sites, Oracle WebLogic Server en Service Delivery Platform. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 153 kwetsbaarheden zijn 66 als kritiek aangemerkt en volgens Oracle kunnen 78 kwetsbaarheden zonder authenticatie op afstand worden misbruikt.\nSuccesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, het omzeilen van authenticatie- en autorisatiecontroles, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen of verwijderen van gegevens en het veroorzaken van Denial-of-Service (DoS). Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nVan de 66 kwetsbaarheden die als kritiek zijn aangemerkt, hebben meerdere een CVSS-score van 9,8 of hoger. Vijf kwetsbaarheden, CVE-2026-71133, CVE-2026-83099, CVE-2026-83059, CVE-2026-83020 en CVE-2026-83021, hebben een CVSS-score van 10,0 en bevinden zich in Oracle Access Manager, Oracle Forms, Oracle Internet Directory, Oracle Platform Security for Java en Oracle WebLogic Server. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid, integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-17T01:00:39.620575Z"} 2026-09-17T01:00:39.620575+00:00 https://vulnerability.circl.lu/sighting/297bdf9c-91af-427b-9420-d99bee676671/export 2026-09-18T12:52:02.299932+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "297bdf9c-91af-427b-9420-d99bee676671", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71290", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0375", "content": "Oracle heeft 31 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security Edge Protection Proxy, Oracle Communications MetaSolv Solution Module - ASR, Oracle Communications Service Catalog and Design en Oracle Communications Operations Monitor. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Communications-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 31 kwetsbaarheden zijn vier als kritiek aangemerkt en kunnen 23 kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nDe vier kwetsbaarheden die als kritiek zijn aangemerkt, CVE-2026-44024, CVE-2026-17544, CVE-2026-71290 en CVE-2026-73194, hebben een CVSS-score van 9,1 of hoger en bevinden zich in verschillende Core-componenten van Oracle Communications Unified Assurance, waaronder Fluentd, PHP, Apache HttpClient en DBI. Deze kwetsbaarheden kunnen zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid en, afhankelijk van de kwetsbaarheid, de integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-17T01:00:39.216091Z"} 2026-09-17T01:00:39.216091+00:00 https://vulnerability.circl.lu/sighting/ab5f282b-fcb2-40ea-bf22-bce5fadceedb/export 2026-09-18T12:52:02.300057+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "ab5f282b-fcb2-40ea-bf22-bce5fadceedb", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71133", "type": "seen", "source": "https://bsky.app/profile/securitylab-jp.bsky.social/post/3mvodephps22c", "content": "Oracle\u30019\u6708CSPU\u3067673\u4ef6\u306e\u65b0\u898f\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30d1\u30c3\u30c1\u3092\u516c\u958b\u3000CVSS 10.0\u306e\u8106\u5f31\u6027\u304c6\u4ef6\u3001247\u4ef6\u306f\u8a8d\u8a3c\u4e0d\u8981\u3067\u30ea\u30e2\u30fc\u30c8\u60aa\u7528\u53ef\u80fd(CVE-2026-71133)\u4ed6 \n rocket-boys.co.jp/security-mea... \n\n#\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u5bfe\u7b56Lab #security #securitynews #\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3", "creation_timestamp": "2026-09-16T23:50:37.358797Z"} 2026-09-16T23:50:37.358797+00:00 https://vulnerability.circl.lu/sighting/2ed954fc-914f-4381-bcd9-52fcc81dd8b3/export 2026-09-18T12:52:02.300173+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "2ed954fc-914f-4381-bcd9-52fcc81dd8b3", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71180", "type": "seen", "source": "https://bsky.app/profile/cve.skyfleet.blue/post/26rvmt4jv2dhb", "content": "CVE-2026-71180 - Dell Update Package Framework Unchecked Return Value Privilege Escalation\nCVE ID : CVE-2026-71180\n \n Published : Sept. 16, 2026, 4:12 p.m. | 35\u00a0minutes ago\n \n Description : Dell Update Package Framework, versions prior to 26.07.03, contains an Unchecked Return...", "creation_timestamp": "2026-09-16T17:32:32.675866Z"} 2026-09-16T17:32:32.675866+00:00 https://vulnerability.circl.lu/sighting/f98a310e-bdd1-4616-99ba-5efdcc09b92c/export 2026-09-18T12:52:02.300282+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "f98a310e-bdd1-4616-99ba-5efdcc09b92c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71133", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0372", "content": "Oracle heeft 153 kwetsbaarheden verholpen in diverse Oracle Fusion Middleware-producten, waaronder Helidon, Oracle Access Manager, Oracle Coherence, Oracle Data Integrator, Oracle Forms, Oracle Fusion Middleware Control, Oracle Identity Manager, Oracle Identity Manager Connector, Oracle Internet Directory, Oracle JDeveloper, Oracle Managed File Transfer, Oracle Middleware Common Libraries and Tools, Oracle Platform Security for Java, Oracle Web Services Manager, Oracle WebCenter Content, Oracle WebCenter Enterprise Capture, Oracle WebCenter Portal, Oracle WebCenter Sites, Oracle WebLogic Server en Service Delivery Platform. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 153 kwetsbaarheden zijn 66 als kritiek aangemerkt en volgens Oracle kunnen 78 kwetsbaarheden zonder authenticatie op afstand worden misbruikt.\nSuccesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, het omzeilen van authenticatie- en autorisatiecontroles, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen of verwijderen van gegevens en het veroorzaken van Denial-of-Service (DoS). Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nVan de 66 kwetsbaarheden die als kritiek zijn aangemerkt, hebben meerdere een CVSS-score van 9,8 of hoger. Vijf kwetsbaarheden, CVE-2026-71133, CVE-2026-83099, CVE-2026-83059, CVE-2026-83020 en CVE-2026-83021, hebben een CVSS-score van 10,0 en bevinden zich in Oracle Access Manager, Oracle Forms, Oracle Internet Directory, Oracle Platform Security for Java en Oracle WebLogic Server. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid, integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:45.201782Z"} 2026-09-16T16:00:45.201782+00:00 https://vulnerability.circl.lu/sighting/8b0cda07-657e-461e-8621-f0f7eceadacd/export 2026-09-18T12:52:02.300404+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "8b0cda07-657e-461e-8621-f0f7eceadacd", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71290", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0375", "content": "Oracle heeft 31 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security Edge Protection Proxy, Oracle Communications MetaSolv Solution Module - ASR, Oracle Communications Service Catalog and Design en Oracle Communications Operations Monitor. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Communications-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van laag tot kritiek. Van de in totaal 31 kwetsbaarheden zijn vier als kritiek aangemerkt en kunnen 23 kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen gebruikersinteractie of voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nDe vier kwetsbaarheden die als kritiek zijn aangemerkt, CVE-2026-44024, CVE-2026-17544, CVE-2026-71290 en CVE-2026-73194, hebben een CVSS-score van 9,1 of hoger en bevinden zich in verschillende Core-componenten van Oracle Communications Unified Assurance, waaronder Fluentd, PHP, Apache HttpClient en DBI. Deze kwetsbaarheden kunnen zonder authenticatie op afstand worden misbruikt en kunnen een hoge impact hebben op de vertrouwelijkheid en, afhankelijk van de kwetsbaarheid, de integriteit en beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:44.676589Z"} 2026-09-16T16:00:44.676589+00:00 https://vulnerability.circl.lu/sighting/0a1bb33c-5fae-4154-8cbc-67b5bc7756ac/export 2026-09-18T12:52:02.300521+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "0a1bb33c-5fae-4154-8cbc-67b5bc7756ac", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71163", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvln7rbhix2g", "content": "\ud83d\udea8 CVE-2026-71163 \u2014 CVSS 9.9 CRITICAL\n\nVulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication E...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-71163\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-15T22:08:48.011689Z"} 2026-09-15T22:08:48.011689+00:00 https://vulnerability.circl.lu/sighting/188a5fc7-7bcf-4152-b3a6-7e19e3d6eab9/export 2026-09-18T12:52:02.300639+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "188a5fc7-7bcf-4152-b3a6-7e19e3d6eab9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-71133", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvln7jbsog22", "content": "\ud83d\udea8 CVE-2026-71133 \u2014 CVSS 10 CRITICAL\n\nVulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication E...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-71133\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-15T22:08:39.456380Z"} 2026-09-15T22:08:39.456380+00:00