NCSC NL

Vulnerabilities.Ncsc.Nl • September 26, 2026

NCSC Score ? NCSC heeft een automatisch gegenereerde score ontwikkeld om de relevantie van bekende kwetsbaarheden en blootstellingen per CVE-ID (Common Vulnerabilities and Exposures) te bepalen. De score geeft een inschatting van de relevantie voor Nederlandse organisaties. De NCSC-score is machine-learning gedreven en weegt verschillende eigenschappen van een CVE, waaronder Common Vulnerability Scoring System (CVSS) informatie, geraakte producten, gerelateerd nieuws en vele andere aspecten. De score is voor elke CVE in onze kwetsbaarheden-database beschikbaar en wordt automatisch geactualiseerd wanneer er nieuwe informatie over de CVE beschikbaar komt. Meer informatie

NCSC heeft een automatisch gegenereerde score ontwikkeld om de relevantie van bekende kwetsbaarheden en blootstellingen per CVE-ID (Common Vulnerabilities and Exposures) te bepalen. De score geeft een inschatting van de relevantie voor Nederlandse organisaties.

De NCSC-score is machine-learning gedreven en weegt verschillende eigenschappen van een CVE, waaronder Common Vulnerability Scoring System (CVSS) informatie, geraakte producten, gerelateerd nieuws en vele andere aspecten. De score is voor elke CVE in onze kwetsbaarheden-database beschikbaar en wordt automatisch geactualiseerd wanneer er nieuwe informatie over de CVE beschikbaar komt.

There is product_remediation data available from source Oracle

VENDOR FIX as product remediation category

There is product data available from source Certbundde

There is product data available from source Oracle

Is related to (a version of) an uncommon product

nvd -

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

cveprojectv5 -

oracle -

Oracle customers with valid support contracts

Source - cveprojectv5

Reference - cveprojectv5; nvd; oracle

Reference - certbundde

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Critical Vulnerabilities in Oracle Products Expose Users to Attacks Multiple vulnerabilities have been identified in Oracle products, including MySQL Shell and Oracle Identity Manager, with CVEs CVE-2026-46870, CVE-2026-83340, and CVE-2026-83351. The vulnerabilities allow low privileged attackers with network access to exploit these systems, potentially leading to full system takeover. The CVSS scores for these vulnerabilities range from 8.1 to 8.8, indicating significant impacts on confidentiality, integrity, and availability. Affected versions include MySQL Shell 2026.2.0+9.6.1 and Oracle Identity Manager versions 12.2.1.4.0 and 14.1.2.1.0. The NCSC has developed a machine-learning driven scoring system to assess the relevance of these vulnerabilities for Dutch organizations. As of September 28, 2026, patches are available, and organizations are urged to update their systems immediately. 6 sources 72

Extracted Entities

Platforms (2)

Oracle Fusion Middleware Oracle Identity Manager