Oracle Fusion Middleware (Identity Manager und Web Services Manager): Schwachstelle ermöglicht Codeausführung — WID-SEC-2026-0807

Résumé

Avis WID-SEC-2026-0807. Oracle Fusion Middleware (Identity Manager und Web Services Manager): Schwachstelle ermöglicht Codeausführung Source : BSI. Risque : high. Consultez la source officielle pour les détails.

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Lire la source officielle

Avis associés

• Kubernetes (ingress-nginx): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und die Offenlegung von Informationen WID-SEC-2026-0801
• Langflow: Schwachstelle ermöglicht Codeausführung WID-SEC-2026-0804
• VMware Tanzu Spring Boot Actuator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen WID-SEC-2026-0799
• VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen WID-SEC-2026-0797
• Microsoft 365 Copilot: Mehrere Schwachstellen WID-SEC-2026-0795
• Microsoft Azure DevOps, Data Factory and Cloud Shell: Mehrere Schwachstellen WID-SEC-2026-0794
• Netwrix Password Secure: Mehrere Schwachstellen WID-SEC-2026-0793
• SuiteCRM: Mehrere Schwachstellen WID-SEC-2026-0792
• Ubiquiti UniFi Network Application: Mehrere Schwachstellen ermöglichen Privilegieneskalation WID-SEC-2026-0784
• Google Chrome und Microsoft Edge: Mehrere Schwachstellen WID-SEC-2026-0702
• Google Chrome/Microsoft Edge: Mehrere Schwachstellen WID-SEC-2026-0723
• Canonical Snap: Schwachstelle ermöglicht Erlangen von Administratorrechten WID-SEC-2026-0758