Oracle закрыла 1209 уязвимостей в осеннем обновлении безопасности 2026 года

Oracle выпустила 1295 патчей для устранения 1209 уязвимостей

Oracle опубликовала октябрьское обновление безопасности 2026 года. Оно содержит 1295 патчей, исправляющих 1209 уникальных CVE-идентификаторов. Обновление закрывает уязвимости в 33 продуктовых линейках компании. Из общего числа патчей 112 (8,6%) имеют критический уровень опасности. Средний уровень критичности получили 47,3% исправлений, высокий — 36,7%.

Oracle Fusion Middleware получила наибольшее количество исправлений

Продуктовая линейка Oracle Fusion Middleware получила 206 патчей, что составляет 15,9% от общего числа. На втором месте находится Oracle E-Business Suite со 194 исправлениями (15%). Oracle Siebel CRM получила 122 патча, Oracle Communications — 110, Oracle PeopleSoft — 109, Oracle JD Edwards — 102. Продукт Oracle MySQL содержит 98 исправлений. В Oracle Java SE выпущено 55 патчей. Oracle Supply Chain получила 50 исправлений, Oracle Essbase — 38. Oracle REST Data Services содержит 35 исправлений, Oracle Analytics — 33. В Oracle Systems выпущено 28 патчей. Oracle Database Server получила 14 исправлений. Oracle Construction and Engineering содержит 13 патчей. Oracle Enterprise Manager — 12 патчей. Oracle GoldenGate — 11 патчей. Oracle Trusted Answer Search и Oracle Utilities Applications получили по 8 патчей. Oracle Secure Backup содержит 6 патчей. Oracle Virtualization получила 6 исправлений. Oracle Autonomous Health Framework — 5 исправлений. Oracle Financial Services Applications, Oracle Retail Applications, Oracle TimesTen In-Memory Database, Oracle HealthCare Applications, Oracle Hospitality Applications содержат по 5 патчей. Oracle Commerce получила 3 патча. Oracle APEX и Oracle Application Testing Suite содержат по 2 патча. Oracle Global Lifecycle Management, Oracle NoSQL Database и Oracle SQL Developer получили по 1 исправлению.

Устанавливайте все применимые патчи

Oracle рекомендует клиентам установить все патчи, соответствующие их конфигурациям. Полный список исправлений и их детали доступны в официальном бюллетене Oracle Critical Patch Update Advisory - October 2026. Компания Tenable предоставит плагины для идентификации уязвимостей по мере их выпуска.