https://vulnerability.circl.lu/sightings/feed 2026-09-17T11:33:14.024240+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/610f1c6e-75bd-4328-bec3-81f5d7bcdb5b/export 2026-09-17T11:33:14.033930+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "610f1c6e-75bd-4328-bec3-81f5d7bcdb5b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-2332", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0377", "content": "Oracle heeft 7 kwetsbaarheden verholpen in diverse Oracle Enterprise Manager-producten, waaronder Oracle Enterprise Manager Base Platform, Oracle Enterprise Manager for Fusion Middleware en Oracle Enterprise Manager for Oracle Database. De beveiligingsupdates zijn niet van toepassing op client-only installaties waarop Oracle Enterprise Manager niet is ge\u00efnstalleerd. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Enterprise Manager-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 7 kwetsbaarheden zijn drie als kritiek aangemerkt en volgens Oracle kunnen vijf kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nDe drie kwetsbaarheden die als kritiek zijn aangemerkt, CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332, hebben een CVSS-score van 9,1 of hoger en bevinden zich in Agent Next Gen van Oracle Enterprise Manager Base Platform, Metrics van Oracle Enterprise Manager for Fusion Middleware en de Oracle Management Service (OMS) van Oracle Enterprise Manager Base Platform. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt, vereisen een lage aanvalscomplexiteit en geen gebruikersinteractie. Succesvolle exploitatie kan een hoge impact hebben op de vertrouwelijkheid en integriteit en,ook op de beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-17T01:00:38.546337Z"} 2026-09-17T01:00:38.546337+00:00 https://vulnerability.circl.lu/sighting/a8c263f9-5bc2-467c-a519-d0246e34c948/export 2026-09-17T11:33:14.035991+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "a8c263f9-5bc2-467c-a519-d0246e34c948", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-23744", "type": "seen", "source": "https://bsky.app/profile/botmonster.com/post/3mvnpfgqlae2k", "content": "CVE-2026-23744 gave zero-click RCE on MCPJam Inspector at CVSS 9.8.\nA booby-trapped PDF tripped a physical pump via a Claude MCP link.\nhttps://botmonster.com/ai/ai-coding-agent-insider-threat-prompt-injection-mcp-exploits/?utm_source=bluesky&utm_medium=social #ClaudeAI", "creation_timestamp": "2026-09-16T17:53:05.268088Z"} 2026-09-16T17:53:05.268088+00:00 https://vulnerability.circl.lu/sighting/9add3c01-9c26-401b-bfc7-690efb07a948/export 2026-09-17T11:33:14.036129+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "9add3c01-9c26-401b-bfc7-690efb07a948", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-2332", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0377", "content": "Oracle heeft 7 kwetsbaarheden verholpen in diverse Oracle Enterprise Manager-producten, waaronder Oracle Enterprise Manager Base Platform, Oracle Enterprise Manager for Fusion Middleware en Oracle Enterprise Manager for Oracle Database. De beveiligingsupdates zijn niet van toepassing op client-only installaties waarop Oracle Enterprise Manager niet is ge\u00efnstalleerd. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle Enterprise Manager-producten, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 7 kwetsbaarheden zijn drie als kritiek aangemerkt en volgens Oracle kunnen vijf kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van gegevens en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen voorafgaande toegangsrechten, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nDe drie kwetsbaarheden die als kritiek zijn aangemerkt, CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332, hebben een CVSS-score van 9,1 of hoger en bevinden zich in Agent Next Gen van Oracle Enterprise Manager Base Platform, Metrics van Oracle Enterprise Manager for Fusion Middleware en de Oracle Management Service (OMS) van Oracle Enterprise Manager Base Platform. Deze kwetsbaarheden kunnen volgens Oracle zonder authenticatie op afstand worden misbruikt, vereisen een lage aanvalscomplexiteit en geen gebruikersinteractie. Succesvolle exploitatie kan een hoge impact hebben op de vertrouwelijkheid en integriteit en,ook op de beschikbaarheid van getroffen systemen.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-16T16:00:44.046238Z"} 2026-09-16T16:00:44.046238+00:00 https://vulnerability.circl.lu/sighting/ae6f57fe-3da3-41b5-99f9-b40ce046e196/export 2026-09-17T11:33:14.036249+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "ae6f57fe-3da3-41b5-99f9-b40ce046e196", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "cve-2026-23980", "type": "seen", "source": "https://bsky.app/profile/thedailytechfeed.com/post/3mvmyxvdamz2s", "content": "SQL injection exposed in Apache Superset\u2014read-only users can wreak havoc via sqlExpression/where. Update to 6.0.0 fast. #ApacheSuperset #SQLInjection #CVE2026-23980 #DataSecurity #InfoSec https://thedailytechfeed.com/poc-reveals-critical-sql-injection-in-apache-superset-cve-2026-23980/", "creation_timestamp": "2026-09-16T11:11:48.997545Z"} 2026-09-16T11:11:48.997545+00:00 https://vulnerability.circl.lu/sighting/03172e02-ce0f-4993-9564-82bb1958788f/export 2026-09-17T11:33:14.036354+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "03172e02-ce0f-4993-9564-82bb1958788f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-23980", "type": "seen", "source": "https://bsky.app/profile/blackhatnews.tokyo/post/3mvmtdzz6vm2q", "content": "Apache Superset \u306eSQL\u30a4\u30f3\u30b8\u30a7\u30af\u30b7\u30e7\u30f3\u8106\u5f31\u6027\u3001\u5b9f\u8a3c\u30b3\u30fc\u30c9\u304c\u516c\u958b\n\nApache Superset \u306e6.0.0\u3088\u308a\u524d\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u306b\u5f71\u97ff\u3059\u308bSQL\u30a4\u30f3\u30b8\u30a7\u30af\u30b7\u30e7\u30f3\u8106\u5f31\u6027\u300cCVE-2026-23980\u300d\u306b\u3064\u3044\u3066\u3001\u5b9f\u8a3c(PoC)\u30b3\u30fc\u30c9\u304c\u516c\u958b\u3055\u308c\u307e\u3057\u305f\u3002\u3053\u306e\u554f\u984c\u306fApache Superset\u30d7\u30ed\u30b8\u30a7\u30af\u30c8\u304c2\u6708\u306b\u958b\u793a\u3057\u3066\u3044\u305f\u3082\u306e\u3067\u3059\u3002Hacking& Cracking Apache", "creation_timestamp": "2026-09-16T09:31:13.528893Z"} 2026-09-16T09:31:13.528893+00:00 https://vulnerability.circl.lu/sighting/9d85c262-3ce9-43d5-b5c2-e526f9bb9c23/export 2026-09-17T11:33:14.036468+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "9d85c262-3ce9-43d5-b5c2-e526f9bb9c23", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-23980", "type": "published-proof-of-concept", "source": "https://t.me/bdufstecru/3455", "content": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 Apache Superset \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043f\u0440\u0438\u043d\u044f\u0442\u0438\u0435\u043c \u043c\u0435\u0440 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u0430 SQL \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 sqlExpression \u0438 where. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438\n\nBDU:2026-14539\nCVE-2026-23980\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://lists.apache.org/thread/h4l02zw1pr2vywv0dc5zjn3grdcdhwf4", "creation_timestamp": "2026-09-16T00:00:30.207140Z"} 2026-09-16T00:00:30.207140+00:00 https://vulnerability.circl.lu/sighting/9129a4c6-1ca3-4606-8b4f-c5c3753075b3/export 2026-09-17T11:33:14.036585+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "9129a4c6-1ca3-4606-8b4f-c5c3753075b3", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-2391", "type": "seen", "source": "https://bsky.app/profile/scoutmonitoring.bsky.social/post/3mvll2opgrm2q", "content": "Express 5.3.0 fixes CVE-2026-2391: a qs arrayLimit bypass that let arbitrarily large arrays in a query string cause a DoS. Also fixes a Content-Length/Transfer-Encoding header conflict in res.send(). Update if you're on Express. github.com/expressjs/ex...", "creation_timestamp": "2026-09-15T21:30:09.991462Z"} 2026-09-15T21:30:09.991462+00:00 https://vulnerability.circl.lu/sighting/e2dede55-e6f5-43e3-aac6-96974e58f389/export 2026-09-17T11:33:14.036687+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "e2dede55-e6f5-43e3-aac6-96974e58f389", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-23980", "type": "seen", "source": "https://t.me/bdufstecru/3455", "content": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 Apache Superset \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043f\u0440\u0438\u043d\u044f\u0442\u0438\u0435\u043c \u043c\u0435\u0440 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u0430 SQL \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 sqlExpression \u0438 where. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438\n\nBDU:2026-14539\nCVE-2026-23980\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://lists.apache.org/thread/h4l02zw1pr2vywv0dc5zjn3grdcdhwf4", "creation_timestamp": "2026-09-15T15:00:05.449034Z"} 2026-09-15T15:00:05.449034+00:00 https://vulnerability.circl.lu/sighting/e8269ac1-4a33-45e3-a73b-5ccdc72291f8/export 2026-09-17T11:33:14.036802+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "e8269ac1-4a33-45e3-a73b-5ccdc72291f8", "vulnerability_lookup_origin": "caeb2787-0d58-4236-9039-7c86c3e566f3", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-23536", "type": "exploited", "source": "https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/21504cdf-5da7-4c81-b072-a9d3f336136f", "content": "", "creation_timestamp": "2026-09-15T08:00:37.163527Z"} 2026-09-15T08:00:37.163527+00:00 https://vulnerability.circl.lu/sighting/1fdccb5a-2bff-4189-be75-008c35b23ed8/export 2026-09-17T11:33:14.036900+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "1fdccb5a-2bff-4189-be75-008c35b23ed8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-23980", "type": "published-proof-of-concept", "source": "Telegram/_lzdsLqQ7bGVpkz_qYAb1CGOr8QjF-qQV0vSyifZbJ3qZOY", "content": "", "creation_timestamp": "2026-09-15T00:00:29.716475Z"} 2026-09-15T00:00:29.716475+00:00