Время чтения: 2 минуты, 20 октября 2026 г.
В финальном квартальном обновлении 2026 года Oracle устраняет 1209 CVE с помощью 1295 патчей, включая 112 критических обновлений.
Основные выводы
- Критическое обновление безопасности (CPU) за октябрь 2026 года содержит исправления для 1209 уникальных CVE в 1295 обновлениях безопасности
- 112 проблем (8,6% от всех патчей) получили рейтинг критической степени тяжести
- Продукты Oracle Fusion Middleware получили наибольшее количество патчей — 206, что составляет 15,9% от всех патчей
Предыстория
20 октября Oracle выпустила Critical Patch Update (CPU) for October 2026, последнее квартальное обновление года. Это обновление CPU содержит исправления для 1209 уникальных CVE в 1295 обновлениях безопасности для 33 семейств продуктов Oracle. Из 1295 обновлений безопасности, опубликованных в этом квартале, 8,6% патчей имели критическую степень тяжести. Патчи средней степени тяжести составили основную часть обновлений безопасности — 47,3%, за ними следуют патчи высокой степени тяжести с показателем 36,7%.
Обновление этого квартала включает 112 критических патчей для 95 CVE.
Анализ
В этом квартале семейство продуктов Oracle Fusion Middleware содержало наибольшее количество патчей — 206, что составляет 15,9% от общего числа патчей, за ним следует Oracle E-Business Suite со 194 патчами, что составляет 15% от общего числа патчей.
Подробную разбивку патчей для этого CPU можно увидеть в следующей таблице, которая также включает количество уязвимостей, которые могут быть проэксплуатированы по сети без аутентификации.
Решение
Клиентам рекомендуется применить все соответствующие патчи из этого CPU. Подробную информацию см. в .
Выявление затронутых систем
Список плагинов Tenable для выявления этих уязвимостей появится здесь по мере их выпуска. Эта ссылка использует поисковый фильтр, чтобы все соответствующие плагины отображались по мере их выхода.
Получить дополнительную информацию
Присоединяйтесь к группе исследователей специальных операций Tenable (RSO) на Tenable Connect для дальнейшего обсуждения последних киберугроз.
Узнайте больше о Tenable One, платформе управления рисками для современной поверхности атаки.
- Управление рисками
- Управление уязвимостями
