Hoch68 / 100Konfidenz: Mittel

In CISA KEVCVSS9.8EPSS98 %Ohne Zutun des Nutzers

Dringende Prüfung der Herstellerinformationen von Oracle, Red Hat und Oracle Linux sowie sofortiges Einspielen aller verfügbaren Sicherheitsupdates und Patches.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-31431+25
Hoechster CVSS-Basiswert 9.8+18
EPSS 98.1 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-14087, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

11 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-13151, CVE-2025-31651, CVE-2025-6491, CVE-2025-8837, CVE-2026-0861, CVE-2026-24400, CVE-2026-27099, CVE-2026-27141, CVE-2026-27601, CVE-2026-4176, CVE-2026-46863

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-23 10:22 UTCMethodik

[UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen

CERT-Bund·23. Oktober 2026, 10:22

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen in Oracle Communications ermöglichen es Angreifern, Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Betroffen sind Oracle Communications, Oracle Linux und Red Hat Enterprise Linux auf verschiedenen Plattformen. Unternehmen sollten dringend die bereitgestellten Herstellerinformationen von Oracle, Red Hat und Oracle Linux prüfen und entsprechende Updates einspielen, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit kritischer Kommunikationssysteme zu kompromittieren, was zu Betriebsunterbrechungen oder Datenlecks führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte die vollständige Kontrolle über betroffene Oracle Communications-Systeme erlangen, sensible Daten exfiltrieren, Systemintegrität zerstören und Dienste unzugänglich machen.

Im erfassten Bestand

▸CVE-2026-31431 kommt damit in 10 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-31431 stand zum Zeitpunkt dieser Meldung seit 175 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 67

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-31431CISA KEV

CVSS: 7.8 · HIGH
EPSS: 98.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-05-01
Patch: unbekannt

CVE-2026-42779

CVSS: 9.8 · CRITICAL
EPSS: 1.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 2.1.12
Zuweisende CNA: security@apache.org

CVE-2026-29167

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-39892

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 46.0.7
Zuweisende CNA: security-advisories@github.com

CVE-2026-33557

CVSS: 9.1 · CRITICAL
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-40976

CVSS: 9.1 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: 4.0.6

CVE-2026-34520

CVSS: 9.1 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: 3.13.4
Zuweisende CNA: security-advisories@github.com

CVE-2026-61223

CVSS: 9.0 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-43284

CVSS: 8.8 · HIGH
EPSS: 94.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2025-9900

CVSS: 8.8 · HIGH
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-61127

CVSS: 8.8 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-9256

CVSS: 8.1 · HIGH
EPSS: 10.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: f5sirt@f5.com

Betroffen

Organisationen, die Oracle Communications-Produkte auf Oracle Linux und Red Hat Enterprise Linux-Plattformen einsetzen.

Hersteller

AiohttpApacheCryptography.ioF5LinuxOracleRedhat

Produkte

KernelAiohttpCommunications Converged Application Server2 VersionenCommunications Service Catalog And DesignCryptographyDosKafkaLinux KernelMinaNginx Gateway FabricNginx Open SourceNginx Plus3 Versionen+1 weitere

▸ CPE-Rohbezeichner anzeigen (34)

cpe:2.3:a:aiohttp:aiohttp:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:kafka:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:mina:*:*:*:*:*:*:*:*
cpe:2.3:a:cryptography.io:cryptography:*:*:*:*:*:python:*:*
cpe:2.3:a:f5:dos:*:*:*:*:*:nginx:*:*
cpe:2.3:a:f5:dos:4.9.0:*:*:*:*:nginx:*:*
cpe:2.3:a:f5:nginx_gateway_fabric:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx_open_source:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx_open_source:1.31.0:*:*:*:*:*:*:*
cpe:2.3:a:f5:nginx_plus:*:*:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:37.0.0.1:*:*:*:long-term_support:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:-:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:p1:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:p2:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:p3:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:p4:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:p5:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r32:p6:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r36:-:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r36:p1:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r36:p2:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r36:p3:*:*:continuous_releases:*:*:*
cpe:2.3:a:f5:nginx_plus:r36:p4:*:*:continuous_releases:*:*:*
cpe:2.3:a:oracle:communications_converged_application_server:8.2.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:communications_converged_application_server:8.3.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:communications_service_catalog_and_design:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:openshift_container_platform:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob Oracle Communications-Produkte in Ihrer Umgebung auf Oracle Linux oder Red Hat Enterprise Linux installiert sind.
▸Stellen Sie sicher, dass alle Oracle Communications-Produkte, Oracle Linux und Red Hat Enterprise Linux-Systeme auf dem neuesten Patch-Stand sind.

▸ 1 weitere

▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Zugriffe auf Oracle Communications-Dienste.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht genannt.
▸Details zu den genauen Angriffsmethoden oder der Komplexität der Ausnutzung sind nicht spezifiziert.
▸Die genauen Versionen der betroffenen Oracle Communications-Produkte sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Windows extern erreichbar?
Haben wir Oracle extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„...Vertraulichkeit ... zu gefährden.“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere hochkritische Schwachstellen in Oracle Communications ermöglichen es Angreifern...“

T1485Data Destructionzugeordnet

„...Integrität ... zu gefährden.“

T1490Inhibit System Recoveryzugeordnet

„...Verfügbarkeit zu gefährden.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-31431HIGH(7.8)

KEVEPSS 98.1%

In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.

Details NVD

CVE-2026-42779CRITICAL(9.8)

EPSS 1.2%

The fix for CVE-2026-41635 was not applied to the 2.1.X and 2.2.X branches. Here was the original issue description: Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static classes or primitive types) does not check the class at all, bypassing the classname allowlist and allowing arbitrary code to be executed. The fix checks if the class is present in the accepted class filter before calling Class.forName(). Affected versions are Apache MINA 2.1.0 <= 2.1.11, and 2.2.0 <= 2.2.6. The problem is resolved in Apache MINA 2.1.12, and 2.2.7 by applying the classname allowlist earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using Apache MINA are advised to upgrade.

Details NVD

CVE-2026-29167CRITICAL(9.8)

EPSS 0.7%

Use After Free vulnerability in Apache HTTP Server with mod_ldap in per-directory configuration This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.

Details NVD

CVE-2026-39892CRITICAL(9.8)

EPSS 0.7%

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Python buffers (e.g. Hash.update()), this could lead to buffer overflows. This vulnerability is fixed in 46.0.7.

Details NVD

CVE-2026-33557CRITICAL(9.1)

EPSS 0.9%

A possible security vulnerability has been identified in Apache Kafka. By default, the broker property `sasl.oauthbearer.jwt.validator.class` is set to `org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator`. It accepts any JWT token without validating its signature, issuer, or audience. An attacker can generate a JWT token from any issuer with the `preferred_username` set to any user, and the broker will accept it. We advise the Kafka users using kafka v4.1.0 or v4.1.1 to set the config `sasl.oauthbearer.jwt.validator.class` to `org.apache.kafka.common.security.oauthbearer.BrokerJwtValidator` explicitly to avoid this vulnerability. Since Kafka v4.1.2 and v4.2.0 and later, the issue is fixed and will correctly validate the JWT token.

Details NVD

CVE-2026-40976CRITICAL(9.1)

EPSS 0.5%

In certain circumstances, Spring Boot's default web security is ineffective allowing unauthorized access to all endpoints. For an application to be vulnerable, it must: be a servlet-based web application; have no Spring Security configuration of its own and rely on the default web security filter chain; depend on spring-boot-actuator-autoconfigure; not depend on spring-boot-health. If any of the above does not apply, the application is not vulnerable. Affected: Spring Boot 4.0.0–4.0.5; upgrade to 4.0.6 or later per vendor advisory.

Details NVD

CVE-2026-34520CRITICAL(9.1)

EPSS 0.5%

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, the C parser (the default for most installs) accepted null bytes and control characters in response headers. This issue has been patched in version 3.13.4.

Details NVD

CVE-2026-61223CRITICAL(9.0)

EPSS 0.4%

Vulnerability in the Oracle Communications Converged Application Server product of Oracle Communications (component: Security). Supported versions that are affected are 8.2 and 8.3. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP/IP to compromise Oracle Communications Converged Application Server. While the vulnerability is in Oracle Communications Converged Application Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Communications Converged Application Server. CVSS 3.1 Base Score 9.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

Details NVD

CVE-2026-43284HIGH(8.8)

EPSS 94.2%

In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSG_SPLICE_PAGES can attach pages from a pipe directly to an skb. TCP marks such skbs with SKBFL_SHARED_FRAG after skb_splice_from_iter(), so later paths that may modify packet data can first make a private copy. The IPv4/IPv6 datagram append paths did not set this flag when splicing pages into UDP skbs. That leaves an ESP-in-UDP packet made from shared pipe pages looking like an ordinary uncloned nonlinear skb. ESP input then takes the no-COW fast path for uncloned skbs without a frag_list and decrypts in place over data that is not owned privately by the skb. Mark IPv4/IPv6 datagram splice frags with SKBFL_SHARED_FRAG, matching TCP. Also make ESP input fall back to skb_cow_data() when the flag is present, so ESP does not decrypt externally backed frags in place. Private nonlinear skb frags still use the existing fast path. This intentionally does not change ESP output. In esp_output_head(), the path that appends the ESP trailer to existing skb tailroom without calling skb_cow_data() is not reachable for nonlinear skbs: skb_tailroom() returns zero when skb->data_len is nonzero, while ESP tailen is positive. Thus ESP output will either use the separate destination-frag path or fall back to skb_cow_data().

Details NVD

CVE-2025-9900HIGH(8.8)

EPSS 1.0%

A flaw was found in Libtiff. This vulnerability is a "write-what-where" condition, triggered when the library processes a specially crafted TIFF image file. By providing an abnormally large image height value in the file's metadata, an attacker can trick the library into writing attacker-controlled color data to an arbitrary memory location. This memory corruption can be exploited to cause a denial of service (application crash) or to achieve arbitrary code execution with the permissions of the user.

Details NVD

CVE-2026-61127HIGH(8.8)

EPSS 0.4%

Vulnerability in the Oracle Communications Service Catalog and Design product of Oracle Communications (component: Solution Designer). Supported versions that are affected are 8.0.0.7.0-8.3.0.2.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Communications Service Catalog and Design. Successful attacks of this vulnerability can result in takeover of Oracle Communications Service Catalog and Design. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Details NVD

CVE-2026-9256HIGH(8.1)

EPSS 10.9%

NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when a rewrite directive uses a regex pattern with distinct, overlapping Perl-Compatible Regular Expression (PCRE) captures (for example, ^/((.*))$) and a replacement string that references multiple such captures (for example, $1$2) in a redirect or arguments context. An unauthenticated attacker along with conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Details NVD