Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

Oracle

Hier vind je alle beveiligingslekken in producten van Oracle die op LekkenRadar staan: 10 in totaal, waarvan 5 kritiek en 3 actief misbruikt. Het nieuwste lek is Oracle Java: tweede noodupdate, root-certificaten eMudhra verwijderd (24 oktober 2026).

Resultaten

10 lekken gevonden

CVE-nummerErnstLekDatum
CVE-2026-114820Kritiek9,1Oracle Java: tweede noodupdate, root-certificaten eMudhra verwijderdOracle · Oracle Java SE, Oracle GraalVM for JDK +1
CVE-2026-91403Kritiek9,1Oracle Java SE en GraalVM: noodupdate voor lek in JSSE (TLS)Oracle · Oracle Java SE, Oracle GraalVM for JDK +1
CVE-2026-87346Hoog8,7Oracle HTTP Server: lek in WebLogic Server Proxy Plug-inOracle · Oracle HTTP Server
CVE-2026-91484Hoog7,5Oracle Java SE: lek in Java-plugin geeft toegang tot gegevensOracle · Oracle Java SE
CVE-2026-83379Hoog8,7Oracle WebLogic Proxy Plug-in: lek in plug-in voor webservers van derdenOracle · Oracle Weblogic Server Proxy Plug-in
CVE-2026-83399Kritiek9,8Oracle WebLogic Server: overname op afstand via T3 en IIOP in CoreOracle · Oracle WebLogic Server
CVE-2026-101781Hoog8,8MySQL Server en Cluster: lek in Group Replication GCSOracle · MySQL Server, MySQL Cluster
CVE-2025-61757Kritiek9,8Oracle Identity Manager: ontbrekende authenticatie in REST WebServicesOracle · Oracle Identity ManagerActief misbruikt sinds 21 nov 2025
CVE-2025-61884Hoog7,5Oracle E-Business Suite: lek in Configurator Runtime UI actief misbruiktOracle · Oracle Configurator, Oracle E-Business SuiteActief misbruikt sinds 20 okt 2025
CVE-2025-61882Kritiek9,8Oracle E-Business Suite: overname via BI Publisher IntegrationOracle · Oracle E-Business Suite, Oracle Concurrent ProcessingActief misbruikt sinds 6 okt 2025