Компания Oracle выпустила сентябрьский выпуск критических обновлений безопасности (Critical Security Patch Update). В рамках этого обновления были выпущены патчи для 673 уязвимостей безопасности. Некоторые из уязвимостей, устраненных в этом обновлении, затрагивают более одного продукта. Эти патчи устраняют уязвимости в различных семействах продуктов, включая сторонние компоненты в продуктах Oracle.
Из 104 опубликованных обновлений безопасности 104 уязвимости (15,5%) имеют критический уровень опасности, 503 — важный (74,7%) и 59 — средний.
В этом обновлении критических патчей безопасности Oracle наибольшее количество исправления получила система Oracle E-Business Suite — 159 патчей, что составляет около 24% от общего числа выпущенных обновлений.
41 из 673 (около 6%) патчей безопасности в сентябрьском обновлении критических патчей относятся к CVE сторонних производителей (не Oracle), таких как компоненты с открытым исходным кодом, которые включены в дистрибутивы продуктов Oracle и могут быть использованы в них для атак.
Данный пакет обновлений безопасности содержит 13 обновлений для продуктов Oracle Database. Ниже приведено распределение по продуктам:
- 11 новых обновлений безопасности для Oracle Database Server с максимальной зарегистрированной базовой оценкой по шкале CVSS 8.8. 2 из этих обновлений применимы к развертываниям Oracle Database, содержащим только клиентские компоненты.
- 2 из этих обновлений применимы к развертываниям Oracle Database, содержащим только клиентские компоненты.
- 2 новых обновления безопасности для Oracle Autonomous Health Framework с максимальной зарегистрированной базовой оценкой по шкале CVSS 7.5.
Ниже приведен полный список семейств продуктов Oracle и количество выпущенных для них патчей:
Покрытие QID в Qualys
Компания Qualys выпустила следующие QID, указанные в таблице:
Примечание: таблица будет обновляться по мере выпуска дополнительных QID.
Наиболее важные устраненные уязвимости Oracle
Oracle E-Business Suite
Это обновление критических патчей безопасности для Oracle E-Business Suite содержит 159 патчей безопасности. Из них 19 уязвимостей могут быть проэксплуатированы по сети без учетных данных пользователя.
CVE-2026-83327, CVE-2026-83452 и CVE-2026-83462 имеют критическую степень серьезности и оценку CVSS 9.8.
Oracle Fusion Middleware
Это обновление критических патчей безопасности для Oracle Fusion Middleware содержит 153 патча безопасности. Из них 78 уязвимостей могут быть проэксплуатированы по сети без учетных данных пользователя.
В общей сложности 67 CVE, затрагивающих различные продукты Oracle Fusion Middleware, имеют критическую степень серьезности.
Oracle Hyperion
Это обновление критических патчей безопасности для Oracle Hyperion содержит 102 патча безопасности. Из них 50 уязвимостей могут быть проэксплуатированы по сети без учетных данных пользователя.
В общей сложности 14 CVE, затрагивающих различные продукты Oracle Hyperion, имеют критическую степень серьезности.
Oracle Siebel CRM
Это обновление критических патчей безопасности для Oracle Siebel CRM содержит 63 патча безопасности. Из них 26 уязвимостей могут быть проэксплуатированы по сети без учетных данных пользователя.
CVE-2026-83197, CVE-2026-83196, CVE-2026-83201, CVE-2026-83202, CVE-2026-83229 и CVE-2026-83154 имеют критическую степень серьезности.
Oracle Analytics
Это обновление критических патчей безопасности для Oracle Analytics содержит 50 патчей безопасности. Из них 8 уязвимостей могут быть проэксплуатированы по сети без учетных данных пользователя.
CVE-2026-83282, CVE-2026-83269, CVE-2026-83283 и CVE-2026-83268 имеют критическую степень серьезности.
