Vulnerabilità · 55 giorni fa
Oracle E-Business Suite non è un solo applicativo qui: è il piano di controllo di contabilità, pagamenti, workflow, vendite, acquisti e customer service. Oracle ha corretto 120 vulnerabilità in EBS 12.2.3 through 12.2.15, con un mix che va da esposizione di dati e DoS fino a casi che possono portare al takeover del sistema.
Le falle toccano moduli di business diversi, e alcune sono sfruttabili senza autenticazione o con soli privilegi bassi; altre richiedono interazione dell'utente. In pratica, il problema non si ferma al singolo modulo colpito: un accesso riuscito può leggere, modificare o cancellare record critici lungo processi ERP che condividono la stessa superficie d'attacco.
Per chi gestisce Oracle E-Business Suite, la lettura corretta è di blast radius comune, non di vulnerabilità isolate. Il rischio resta nella piattaforma EBS nel suo insieme, e chi la usa per processi finanziari o operativi eredita un'esposizione che può attraversare più funzioni di business.
CVE in questo aggiornamento
120 CVE
Distribuite tra E-Business Suite, Oracle Payments, Oracle Workflow e altri pacchetti correlati.
2 critiche · 110 alte · 8 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-60782 · 9.8 CRITICAL
Mostriamo le prime 10 per KEV, EPSS e severità.
6 fonti che coprono questa storia
Oracle Critical Patch Update, August 2026 Security Update Review | Qualys
Oracle released its August edition of Critical Patch Update.
Critical Patch Update di Oracle
Oracle ha rilasciato il Critical Patch Update di agosto che mira a correggere numerose vulnerabilità su più prodotti, di cui 145 con gravità “critica” e 520 con gravità “alta”.
Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise
De kwetsbaarheden in Oracle PeopleSoft...
Kwetsbaarheden verholpen in Oracle E-Business Suite
De kwetsbaarheden in Oracle E-Business Suite versies 12.2.3 tot 12.2.15 stellen een aanvaller in staat met lage...
943 Patches Rolled Out With Oracle’s August 2026 Security Update
The fixes resolve over 1,000 vulnerabilities across two dozen products, including over 460 remotely exploitable bugs.
Oracle Construction and Engineering: Schwachstelle gefährdet Vertraulichkeit und Integrität
Affected products: Oracle: Construction and Engineering.
Oracle Critical Security Patch Update August 2026 | Tenable®
Oracle addresses 925 CVEs in its August 2026 Critical Security Patch Update with 943 patches, including 154 critical updates.
Part of the PlainSec briefing for 2026-08-19