Oracle устранила 1295 уязвимостей безопасности в рамках октябрьского бюллетеня Critical Patch Update Advisory; шесть из них получили наивысшую оценку уязвимости — 10,0 по шкале CVSS версии 3.1.
Флагманский продукт компании Oracle E-Business Suite содержал одну из уязвимостей, обозначенную как CVE-2026-101809. Она позволяет любому неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать компонент Workflow Notification Mailer в модуле Workflow, получив контроль над Workflow и потенциально затронув другие продукты. Уязвимость затрагивает версии Workflow с 12.2.3 по 12.2.15.
Oracle SOA Suite, входящий в состав Oracle Fusion Middleware, оказался под ударом трех ошибок с оценкой 10,0.
Одна из них, CVE-2026-91231, находится в компоненте Adapters и позволяет неаутентифицированным злоумышленникам скомпрометировать Oracle SOA Suite, что приводит к его захвату и потенциальному влиянию на связанные продукты.
Две другие уязвимости обнаружены в компоненте Fabric Layer Oracle SOA Suite: CVE-2026-91216 и CVE-2026-91221.
Обе легко эксплуатируются, заявили в Oracle, и позволяют неаутентифицированному злоумышленнику с сетевым доступом через протоколы T3 или IIOP скомпрометировать Oracle SOA Suite и, возможно, повлиять на другие продукты. Ошибки присутствуют в поддерживаемых версиях 12.2.1.4.0 и 14.1.2.0.0.
Уязвимость с оценкой 10,0 также присутствует в другой части Oracle Fusion Middleware. Уязвимость в Oracle Access Manager (обозначена как CVE-2026-87337) делает его открытым для компрометации любым неаутентифицированным злоумышленником с сетевым доступом через HTTP. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному созданию, удалению или изменению критически важных данных в версиях Oracle Access Manager 12.2.1.4.0 и 14.1.2.1.0.
Последняя уязвимость с оценкой «идеальные 10» в последнем отчете Oracle находится в продукте JD Edwards EnterpriseOne Orchestrator от Oracle JD Edwards, обозначена как CVE-2026-91299. Она позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать и захватить контроль над версиями оркестратора с 9.2.0.0 по 9.2.26.5.
Эта статья впервые появилась на CIO.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter
