Vulnerabilità ed exploit
Quattro falle Oracle aprono servizi critici senza credenziali Il Critical Patch Update di ottobre porta 1.295 patch Oracle, tra cui quattro falle critiche che consentono di compromettere servizi raggiungibili in rete senza autenticazione. Oracle non ha segnalato sfruttamenti in corso.
INCIBE-CERT attribuisce CVSS 10,0 alle vulnerabilità in E-Business Suite, SOA Suite e Access Manager: l’accesso avviene via HTTP, T3 o IIOP, a seconda del prodotto. Una quinta falla, nel componente OpenSSL di Oracle Database Server, è raggiungibile senza login tramite TLS e ha CVSS 9,8.
Il numero di prodotti Oracle presenti non basta a misurare l’esposizione: contano i componenti e le versioni effettivamente installati, e se sono raggiungibili dalla rete. La matrice di Oracle determina quali patch si applicano a ciascuna versione.
3 fonti · 4 ore fa
CVE-2026-75803 NVD KEV
EPSS 0.2% (13º percentile).
CVE-2026-101809 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer).
CVE-2026-87337 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
CVE-2026-91216 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
CVE-2026-91221 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
Cronologia Fonti 21 ott CSIRT Italia / ACN
Critical Patch Update di Oracle
Oracle ha rilasciato il Critical Patch Update di ottobre che mira a correggere numerose vulnerabilità su più prodotti, di cui 64 con gravità “critica” e 383 con gravità “alta”.
originale 21 ott INCIBE-CERT
Múltiples vulnerabilidades en productos de Oracle
Oracle ha publicado 1.295 nuevos parches de seguridad para distintas familias de productos.
originale 20 ott Tenable
Oracle October 2026 Critical Patch Update 1209 CVEs | Tenable®
Oracle addresses 1209 CVEs in its October 2026 Critical Patch Update with 1295 patches, including 112 critical updates.
originale Part of the PlainSec briefing for 2026-10-21
Every edition of this story: Quattro falle Oracle aprono servizi critici senza credenziali
Altro da oggi Vulnerabilità ed exploit
Quattro falle Oracle aprono servizi critici senza credenziali Il Critical Patch Update di ottobre porta 1.295 patch Oracle, tra cui quattro falle critiche che consentono di compromettere servizi raggiungibili in rete senza autenticazione. Oracle non ha segnalato sfruttamenti in corso.
INCIBE-CERT attribuisce CVSS 10,0 alle vulnerabilità in E-Business Suite, SOA Suite e Access Manager: l’accesso avviene via HTTP, T3 o IIOP, a seconda del prodotto. Una quinta falla, nel componente OpenSSL di Oracle Database Server, è raggiungibile senza login tramite TLS e ha CVSS 9,8.
Il numero di prodotti Oracle presenti non basta a misurare l’esposizione: contano i componenti e le versioni effettivamente installati, e se sono raggiungibili dalla rete. La matrice di Oracle determina quali patch si applicano a ciascuna versione.
3 fonti · 4 ore fa
CVE-2026-75803 NVD KEV
EPSS 0.2% (13º percentile).
CVE-2026-101809 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer).
CVE-2026-87337 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
CVE-2026-91216 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
CVE-2026-91221 NVD KEV
CVSS 10 CRITICAL: vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
Cronologia Fonti 21 ott CSIRT Italia / ACN
Critical Patch Update di Oracle
Oracle ha rilasciato il Critical Patch Update di ottobre che mira a correggere numerose vulnerabilità su più prodotti, di cui 64 con gravità “critica” e 383 con gravità “alta”.
originale 21 ott INCIBE-CERT
Múltiples vulnerabilidades en productos de Oracle
Oracle ha publicado 1.295 nuevos parches de seguridad para distintas familias de productos.
originale 20 ott Tenable
Oracle October 2026 Critical Patch Update 1209 CVEs | Tenable®
Oracle addresses 1209 CVEs in its October 2026 Critical Patch Update with 1295 patches, including 112 critical updates.
originale Part of the PlainSec briefing for 2026-10-21
Every edition of this story: Quattro falle Oracle aprono servizi critici senza credenziali
Altro da oggi