CVE-2026-75803
EPSS 0.2% (13º percentile).
Vulnerabilità · 3 ore fa
Il Critical Patch Update di ottobre porta 1.295 patch Oracle, tra cui quattro falle critiche che consentono di compromettere servizi raggiungibili in rete senza autenticazione. Oracle non ha segnalato sfruttamenti in corso.
INCIBE-CERT attribuisce CVSS 10,0 alle vulnerabilità in E-Business Suite, SOA Suite e Access Manager: l’accesso avviene via HTTP, T3 o IIOP, a seconda del prodotto. Una quinta falla, nel componente OpenSSL di Oracle Database Server, è raggiungibile senza login tramite TLS e ha CVSS 9,8.
Il numero di prodotti Oracle presenti non basta a misurare l’esposizione: contano i componenti e le versioni effettivamente installati, e se sono raggiungibili dalla rete. La matrice di Oracle determina quali patch si applicano a ciascuna versione.
EPSS 0.2% (13º percentile).
CVSS 10 CRITICAL: vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer).
CVSS 10 CRITICAL: vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
CVSS 10 CRITICAL: vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
CVSS 10 CRITICAL: vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
3 fonti che coprono questa storia
Critical Patch Update di Oracle
Oracle ha rilasciato il Critical Patch Update di ottobre che mira a correggere numerose vulnerabilità su più prodotti, di cui 64 con gravità “critica” e 383 con gravità “alta”.
Múltiples vulnerabilidades en productos de Oracle
Oracle ha publicado 1.295 nuevos parches de seguridad para distintas familias de productos.
Oracle October 2026 Critical Patch Update 1209 CVEs | Tenable®
Oracle addresses 1209 CVEs in its October 2026 Critical Patch Update with 1295 patches, including 112 critical updates.
Part of the PlainSec briefing for 2026-10-21