https://vulnerability.circl.lu/sightings/feed 2026-09-17T05:40:03.717628+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/cac75e0f-0446-4b11-a3b1-f3d9a882a719/export 2026-09-17T05:40:03.738776+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "cac75e0f-0446-4b11-a3b1-f3d9a882a719", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83355", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0377", "content": "Oracle heeft 7 kwetsbaarheden verholpen in diverse Oracle Enterprise Manager-producten, waaronder Oracle Enterprise Manager Base Platform, Oracle Enterprise Manager for Fusion Middleware en Oracle Enterprise Manager for Oracle Database. De beveiligingsupdates zijn niet van toepassing op client-only installaties waarop Oracle Enterprise Manager niet is ge\u00efnstalleerd. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Enterprise Manager-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 7 kwetsbaarheden zijn drie als kritiek aangemerkt en volgens Oracle kunnen vijf kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nDe drie kwetsbaarheden die als kritiek zijn aangemerkt, CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332, hebben een CVSS-score van 9,1 of hoger en bevinden zich in Agent Next Gen van Oracle Enterprise Manager Base Platform, Metrics van Oracle Enterprise Manager for Fusion Middleware en de Oracle Management Service (OMS) van Oracle Enterprise Manager Base Platform. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt, vereisen een lage aanvalscomplexiteit en geen gebruikersinteractie. Succesvolle exploitatie kan een hoge impact hebben op de vertrouwelijkheid en integriteit en,ook op de beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-17T01:00:38.496412Z"} 2026-09-17T01:00:38.496412+00:00 https://vulnerability.circl.lu/sighting/f561b774-6a85-4de1-a016-78aeb6536aa0/export 2026-09-17T05:40:03.740607+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "f561b774-6a85-4de1-a016-78aeb6536aa0", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83355", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0377", "content": "Oracle heeft 7 kwetsbaarheden verholpen in diverse Oracle Enterprise Manager-producten, waaronder Oracle Enterprise Manager Base Platform, Oracle Enterprise Manager for Fusion Middleware en Oracle Enterprise Manager for Oracle Database. De beveiligingsupdates zijn niet van toepassing op client-only installaties waarop Oracle Enterprise Manager niet is ge\u00efnstalleerd. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Enterprise Manager-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 7 kwetsbaarheden zijn drie als kritiek aangemerkt en volgens Oracle kunnen vijf kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nDe drie kwetsbaarheden die als kritiek zijn aangemerkt, CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332, hebben een CVSS-score van 9,1 of hoger en bevinden zich in Agent Next Gen van Oracle Enterprise Manager Base Platform, Metrics van Oracle Enterprise Manager for Fusion Middleware en de Oracle Management Service (OMS) van Oracle Enterprise Manager Base Platform. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt, vereisen een lage aanvalscomplexiteit en geen gebruikersinteractie. Succesvolle exploitatie kan een hoge impact hebben op de vertrouwelijkheid en integriteit en,ook op de beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:43.978132Z"} 2026-09-16T16:00:43.978132+00:00 https://vulnerability.circl.lu/sighting/ffc89edd-9311-4e3c-9b82-5e0268a08dce/export 2026-09-17T05:40:03.740709+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "ffc89edd-9311-4e3c-9b82-5e0268a08dce", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83355", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mvmbxp46gv2t", "content": "CVE-2026-83355 - oracle enterprise manager for fusion middleware\nThe 13.5 and 24.1 versions of Oracle Enterprise Manager for Fusion Middleware let anyone on the network reach its web interface and gain full\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#oraclecorporation #CVE #infosec", "creation_timestamp": "2026-09-16T04:20:05.751675Z"} 2026-09-16T04:20:05.751675+00:00 https://vulnerability.circl.lu/sighting/652cb09c-926e-40ab-b570-ba90eba9bce0/export 2026-09-17T05:40:03.740788+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "652cb09c-926e-40ab-b570-ba90eba9bce0", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83355", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvm2velnd72r", "content": "\ud83d\udea8 CVE-2026-83355 \u2014 CVSS 9.8 CRITICAL\n\nVulnerability in the Oracle Enterprise Manager for Fusion Middleware product of Oracle Enterprise Manager (...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-83355\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-16T02:13:31.385711Z"} 2026-09-16T02:13:31.385711+00:00