Hoch55 / 100Konfidenz: Mittel

In CISA KEVCVSS9.8EPSS16 %Über Netz erreichbarOhne Anmeldung

Es wird dringend empfohlen, die von Oracle bereitgestellten Sicherheitsupdates umgehend einzuspielen, um die Risiken zu mindern.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-64849+25
Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-12590, CVSS-Vektor AV:N/PR:N)+10
EPSS 16.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

6 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-13006, CVE-2026-13758, CVE-2026-41239, CVE-2026-48998, CVE-2026-50734, CVE-2026-9563
Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-16 11:11 UTCMethodik

Red Team

[NEU] [hoch] Oracle Communications: Mehrere Schwachstellen

CERT-Bund·16. September 2026, 11:11

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in Oracle Communications ermöglichen es Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Betroffen sind Nutzer der Oracle Communications Produkte. Es wird dringend empfohlen, die von Oracle bereitgestellten Sicherheitsupdates umgehend einzuspielen.

SecBoard-Einordnung

Diese Schwachstellen können die Vertraulichkeit, Integrität und Verfügbarkeit von Kommunikationssystemen beeinträchtigen, was zu Datenlecks, Datenmanipulation oder Dienstausfällen führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständigen Zugriff auf die betroffenen Oracle Communications-Systeme erlangen, was zu einem umfassenden Verlust der Vertraulichkeit, Integrität und Verfügbarkeit führen würde.

Im erfassten Bestand

▸CVE-2026-64849 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-64849 stand zum Zeitpunkt dieser Meldung seit 28 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 31

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-64849CISA KEV

CVSS: 9.3 · CRITICAL
EPSS: 16.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-08-19
Patch: 3.15.0
Zuweisende CNA: security-advisories@github.com

CVE-2026-44024

CVSS: 9.8 · CRITICAL
EPSS: 1.1%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 1.19.3

CVE-2026-17544

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-73194

CVSS: 9.1 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt

CVE-2026-71290

CVSS: 9.1 · CRITICAL
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-83418

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-39822

CVSS: 7.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-57220

CVSS: 7.5 · HIGH
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-55952

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-83417

CVSS: 7.1 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-49284

CVSS: 7.1 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: 2.5.2

CVE-2026-41989

CVSS: 6.7 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt

Betroffen

Nutzer von Oracle Communications Produkten sind betroffen.

Hersteller

ApacheLfprojectsMLflow

Produkte

MLflowHttpclient

▸ CPE-Rohbezeichner anzeigen (2)

cpe:2.3:a:apache:httpclient:*:*:*:*:*:*:*:*
cpe:2.3:a:lfprojects:mlflow:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob alle Oracle Communications Produkte auf dem neuesten Stand sind und die empfohlenen Sicherheitsupdates installiert wurden.
▸Führen Sie regelmäßige Scans Ihrer Oracle Communications-Umgebung durch, um ungepatchte Systeme oder Konfigurationsfehler zu identifizieren.

▸ 1 weitere

▸Stellen Sie sicher, dass ein Notfallplan für die schnelle Bereitstellung von Patches und die Reaktion auf potenzielle Kompromittierungen vorhanden ist.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen CVEs oder Schwachstellentypen betroffen sind.
▸Es ist nicht spezifiziert, welche spezifischen Oracle Communications Produkte betroffen sind.
▸Es ist nicht spezifiziert, ob diese Schwachstellen aktiv ausgenutzt werden.
▸Es ist nicht spezifiziert, welche spezifischen Angriffsvektoren genutzt werden könnten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Windows extern erreichbar?
Haben wir Oracle extern erreichbar?
Können wir Command & Control detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1485Data Destructionzugeordnet

„Angreifer können die Integrität gefährden.“

T1499Defacementzugeordnet

„Angreifer können die Verfügbarkeit gefährden.“

T1531Account Access Removalzugeordnet

„Angreifer können die Verfügbarkeit gefährden.“

T1090Proxyabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Oracle Communications: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-64849CRITICAL(9.3)

KEVEPSS 16.4%

MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls _validate_webhook_url() in mlflow/utils/validation.py only for the original URL while mlflow/webhooks/delivery.py follows redirects and re-resolves the hostname without pinning the validated address, allowing attackers to reach internal or cloud metadata services and receive response_status and response_body. This issue is fixed in version 3.15.0.

Details NVD

CVE-2026-44024CRITICAL(9.8)

EPSS 1.1%

Fluentd collects events from various data sources and writes them to files, RDBMS, NoSQL, IaaS, SaaS, Hadoop and so on. Prior to 1.19.3, Fluentd allows dynamically constructing file paths using the ${tag} placeholder, and insufficient validation of ${tag} in file configurations such as the path parameter of the out_file plugin allows attackers sending untrusted tags containing path traversal characters to write or overwrite arbitrary files and potentially achieve remote code execution. This issue is fixed in version 1.19.3.

Details NVD

CVE-2026-17544CRITICAL(9.8)

EPSS 0.4%

Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

Details NVD

CVE-2026-73194CRITICAL(9.1)

EPSS 0.5%

DBI versions before 1.652 for Perl allow a heap out-of-bounds write via an unvalidated numeric placeholder that sets the binder counter in preparse. preparse reserves seven output bytes per input byte, the width of the longest ':p99999' expansion. The ':N' branch parses the number with `atoi(src)` and assigns it to the binder counter with no range check, so a statement containing ':2147483648' leaves the counter negative (-2147483648 with glibc, where atoi wraps). Each following '?' then expands through `sprintf(start, ":p%d", idx++)` to ':p-2147483648', 14 bytes with the terminating NUL where the buffer budgets 7. The placeholder limit added in 1.650 tests the counter against 99,999, which a negative counter passes. Any caller that preparses an untrusted statement into ':pN' style placeholders gets a heap out-of-bounds write that grows with the number of '?' marks following the poisoned placeholder. The '?' and '%s' return styles compare the parsed number against the expected sequence and error out, and are unaffected.

Details NVD

CVE-2026-71290CRITICAL(9.1)

EPSS 0.2%

Improper TLS hostname verification vulnerability in Apache HttpComponents Client 5.4 or newer. HostnameVerificationPolicy#BUILTIN setting has no effect when used with the async version of HttpClient. An attacker that can intercept and modify traffic between the client and the server can impersonate the server by presenting a valid certificate for a different domain. Please note the classic version of HttpClient is not affected by this vulnerability. Affected users are recommended to upgrade to at least version 5.6.4, which fixes the issue.

Details NVD

CVE-2026-83418HIGH(8.2)

EPSS 0.3%

Vulnerability in the Oracle Communications Cloud Native Core Security Edge Protection Proxy product of Oracle Communications (component: SEPP). Supported versions that are affected are 26.1.200 and 25.2.201. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Communications Cloud Native Core Security Edge Protection Proxy. While the vulnerability is in Oracle Communications Cloud Native Core Security Edge Protection Proxy, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Communications Cloud Native Core Security Edge Protection Proxy accessible data as well as unauthorized access to critical data or complete access to all Oracle Communications Cloud Native Core Security Edge Protection Proxy accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).

Details NVD

CVE-2026-39822HIGH(7.8)

EPSS 0.2%

On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root when the final path component of the a path is a symbolic link and the path ends in /. For example, 'root.Open("symlink/")' will open "symlink" even when "symlink" is a symbolic link pointing outside of the root.

Details NVD

CVE-2026-57220HIGH(7.5)

EPSS 1.0%

RabbitMQ is a messaging and streaming broker. Prior to 4.2.6, the RabbitMQ stream listener does not enforce the configured stream frame-size limit while assembling frames during authentication and before Tune negotiation, allowing an unauthenticated remote client to declare oversized frame lengths and consume broker memory in rabbit_stream_core. This issue is fixed in version 4.2.6.

Details NVD

CVE-2026-55952HIGH(7.5)

EPSS 0.5%

The Erlang/OTP ssl application does not validate that the PSK identity list and binder list carried in a TLS 1.3 ClientHello pre-shared key extension have equal length before passing them to the session ticket handler. In tls_handshake_1_3:handle_pre_shared_key/3, an OfferedPreSharedKeys record with a mismatched number of identities and binders is forwarded directly to tls_server_session_ticket:use/4, which crashes the session ticket handler process. An unauthenticated remote attacker can send a single crafted ClientHello to a TLS 1.3 server with session tickets enabled (stateful or stateless mode) and permanently disrupt session ticket handling on that listener. New TLS 1.3 handshakes complete but subsequently crash when the server attempts to issue a session ticket, effectively making TLS 1.3 unusable on the affected listener until the ssl application is restarted. TLS 1.2 connections are not affected. This issue affects OTP from OTP 22.2 before OTP 29.0.3, OTP 28.5.0.3 and OTP 27.3.4.14, corresponding to ssl from 9.5 before 11.7.3, 11.6.0.3 and 11.2.12.10.

Details NVD

CVE-2026-83417HIGH(7.1)

EPSS 0.3%

Vulnerability in the Oracle Communications Cloud Native Core Security Edge Protection Proxy product of Oracle Communications (component: SEPP). Supported versions that are affected are 26.1.200 and 25.2.201. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Communications Cloud Native Core Security Edge Protection Proxy executes to compromise Oracle Communications Cloud Native Core Security Edge Protection Proxy. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Communications Cloud Native Core Security Edge Protection Proxy accessible data as well as unauthorized update, insert or delete access to some of Oracle Communications Cloud Native Core Security Edge Protection Proxy accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

Details NVD

CVE-2026-49284HIGH(7.1)

EPSS 0.2%

SimpleSAMLphp versions before 1.18.6 contain an information disclosure vulnerability. Prior to 2.4.7 and 2.5.2, SimpleSAMLphp's SAML SP ACS path does not enforce the IdP selected for an SP-initiated login when unsigned Response/InResponseTo is combined with a signed assertion lacking SubjectConfirmationData/InResponseTo, allowing a response issued by one trusted IdP to be bound to SP state created for another IdP and bypass flows that route users to a specific IdP, including deployments that set enable_unsolicited to false. This issue is fixed in versions 2.4.7 and 2.5.2.

Details NVD

CVE-2026-41989MEDIUM(6.7)

EPSS 0.2%

Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow and denial of service via crafted ECDH ciphertext to gcry_pk_decrypt.

Details NVD

GitHub Advisories (10)

GHSA-v422-hmwv-36x6· CVE-2026-12590

body-parser

body-parser vulnerable to denial of service when invalid limit value silently disables size enforcement

GHSA-44hj-4m45-frj3· CVE-2026-44024

fluentd

Fluentd is Vulnerable to Remote Code Execution (RCE) via Arbitrary File Write in `${tag}` Placeholder

GHSA-34xg-wgjx-8xph· CVE-2026-48998

guzzlehttp/psr7

guzzlehttp/psr7 has Host Confusion via Authority Reinterpretation

GHSA-q8r6-xj3f-wrrm· CVE-2026-49284

simplesamlphp/simplesamlphp

SimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmationData/InResponseTo`

GHSA-qv9r-c865-cp47· CVE-2026-49844

org.apache.logging.log4j:log4j-api

Apache Log4j API: Improper encoding of non-finite floating-point values during MapMessage JSON serialization

GHSA-rcqc-6cw3-h962· CVE-2026-54518

com.fasterxml.jackson.core:jackson-databind

jackson-databind has a @JsonView bypass for unwrapped creator parameters

GHSA-j8qw-6jw8-r297· CVE-2026-59943

dompdf/dompdf

Dompdf: Embedded SVG images can leak existence of files and directories within the filesystem

GHSA-7gwp-5pfp-969j· CVE-2026-64849

mlflow

MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)