Turtzioz

Turtziozko Kultur Etxea

Oracleko segurtasuna hiruhilean behin eguneratzea

Argitalpen-data: 

Laburpen exekutiboa

Oraclek 2026ko urriko segurtasun-eguneraketa kritikoa (Critical Patch Update) argitaratu du. 1709 segurtasun-kalteberatasun berri identifikatu eta zuzendu dira Oracleren produktu-familia anitzetan, kode propioko zein hirugarrenen osagaietako kalteberatasunak barne. Kalteberatasun kritikoenetatik, 59 iragazi dira azterketa teknikorako. Ustiapen aktiboa detektatu da 2 kalteberatasunetan. Azterketa teknikoan sartutako kalteberatasunen sailkapena honako hau da: Urrutitik kodea exekutatzeko 45 kalteberatasun. Bestelako 8 kalteberatasun. Datuak aldatzeko 6 kalteberatasun.

Baliabide eragindakorrak

  • Oracle APEX
  • Oracle Essbase
  • Oracle Secure Backup
  • Oracle Trusted Answer Search
  • Oracle Communications BRM - Elastic Charging Engine
  • Oracle Communications Cloud Native Core Security Edge Protection Proxy
  • Oracle Communications Unified Assurance
  • Oracle Communications Cloud Native Core Binding Support Function
  • Oracle Communications Cloud Native Core Certificate Management
  • Oracle Application Object Library
  • Workflow
  • Oracle Enterprise Manager for Oracle Database
  • Oracle WebCenter Sites
  • Oracle Managed File Transfer
  • Oracle Fusion Middleware
  • Oracle Business Process Management Suite
  • Oracle Data Integrator
  • Oracle WebLogic Server
  • Oracle Access Manager
  • Oracle HTTP Server
  • Oracle SOA Suite
  • Oracle Outside In Technology
  • Oracle Identity Manager
  • Oracle Identity Manager Connector
  • Oracle WebCenter Content
  • JD Edwards EnterpriseOne Orchestrator
  • PeopleSoft Enterprise PeopleTools
  • Siebel CRM Cloud Applications
  • Oracle Solaris

Azterketa teknikoa

  • CVE-2026-5450: GNU C liburutegian (2.7 - 2.43 bertsioak), scanf funtzio-familiari %mc (malloc bidezko karaktere-bat-etortzea) eta 1024 baino handiagoa den zabalera esplizituko formatu-zehaztapenarekin deitzeak byte bateko heap bufferraren gainezkatzea eragin lezake.
    • CWE: CWE-122
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Detektatua
  • CVE-2026-6653: GNOME libxml2-ren xmlParseInternalSubset osagaian Use After Free ahulezia dago (2.9.11 - 2.11.0 bertsioak); urruneko erasotzaileak zerbitzu-ukapena eragin dezake entitateenebazpena behar bezala kudeatzen ez duen XML sarrera maliziosoaren bidez.
    • CWE: CWE-416
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Detektatua
  • CVE-2026-101809: Workflow: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 10 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-87337: Oracle Access Manager: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, datu kritikoak baimenik gabe sortu, ezabatu edo aldatu ditzake.
    • CWE: Ez da identifikatu
    • CVSS: 10 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
    • Esplotazioa: Ez detektatua
  • CVE-2026-91216: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, T3 eta IIOP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 10 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91221: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, T3 eta IIOP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 10 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91231: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 10 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91299: JD Edwards EnterpriseOne Orchestrator: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 10 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91637: Oracle Essbase: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91638: Oracle Essbase: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91658: Oracle Essbase: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91663: Oracle Essbase: pribilegio baxuko erasotzaile batek, T3 eta IIOP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101501: Oracle Trusted Answer Search: pribilegio baxuko erasotzaile batek, Oracle Net bidezko sare-sarbidearekin, datu kritikoak baimenik gabe sortu, ezabatu edo aldatu ditzake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101503: Oracle Trusted Answer Search: pribilegio baxuko erasotzaile batek, Oracle Net bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101528: Oracle Enterprise Manager for Oracle Database: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-101529: Oracle Enterprise Manager for Oracle Database: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-91222: Oracle Business Process Management Suite: pribilegio baxuko erasotzaile batek, SOAP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91224: Oracle SOA Suite: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91232: Oracle SOA Suite: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91250: Oracle SOA Suite: pribilegio baxuko erasotzaile batek, hainbat protokoloren bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91251: Oracle SOA Suite: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91354: Oracle Outside In Technology: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101446: Siebel CRM Cloud Applications: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.9 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101521: Oracle APEX: autentifikatu gabeko erasotzaile batek, HTTPS bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91665: Oracle Essbase: autentifikatu gabeko erasotzaile batek, TCP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101484: Oracle Secure Backup: autentifikatu gabeko erasotzaile batek, TCP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101763: Oracle Communications BRM - Elastic Charging Engine: autentifikatu gabeko erasotzaile batek, RMI bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-29167: Use After Free ahulezia Apache HTTP Zerbitzariko mod_ldap moduluan, direktorio bakoitzeko konfigurazioan.
    • CWE: CWE-416
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-39892: cryptography Python garatzaileei primitiba eta errezeta kriptografikoak eskaintzeko diseinatutako paketea da.
    • CWE: CWE-119
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-54906: concurrent-ruby Ruby-rako konkurrentzia-tresna modernoen multzoa da.
    • CWE: CWE-414
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-64193: Perl-erako Net::DNS-ren 1.55 arteko bertsioek urruneko exekuzio-injekzioa ahalbidetzen dute EDNS EXTENDED ERROR bidez.
    • CWE: CWE-95
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-78030: Perl-erako DBI-ren 1.653 baino lehenagoko bertsioek modulu arbitrarioak kargatzen dituzte DBD::DBM-ko dbm_type eta dbm_mldbm atributuen bidez, balidatu gabe.
    • CWE: CWE-470
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-86219: Perl-erako Authen::SASL::Perl::DIGEST_MD5-en 2.2100 baino lehenagoko bertsioek errepikatutako autentifikazio-erantzunak onartzen dituzte, server_step-en nonce-a egiaztatzen ez delako. server_start-ek nonce berria sortzen eta erronkan bidaltzen du, baina geroago ez da balio hori...
    • CWE: CWE-294
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101767: Oracle Application Object Library: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101499: Oracle WebCenter Sites: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-41635: Oracle Managed File Transfer: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-4176: Oracle Fusion Middleware: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-42779: Oracle Managed File Transfer: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-47065: Oracle Business Process Management Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-83396: Oracle Data Integrator: autentifikatu gabeko erasotzaile batek, RMI bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-83397: Oracle Data Integrator: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-83399: Oracle WebLogic Server: autentifikatu gabeko erasotzaile batek, T3 eta IIOP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez dago eskuragarri
  • CVE-2026-87251: Oracle Access Manager: autentifikatu gabeko erasotzaile batek, SAML bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91214: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91220: Oracle Business Process Management Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91233: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, SOAP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91234: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91235: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91236: Oracle SOA Suite: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91323: Oracle WebLogic Server: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91408: Oracle Identity Manager: autentifikatu gabeko erasotzaile batek, T3 eta IIOP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91491: Oracle Identity Manager Connector: autentifikatu gabeko erasotzaile batek, LDAP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-91495: Oracle WebCenter Content: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-101537: Oracle Solaris: autentifikatu gabeko erasotzaile batek, TCP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-60432: Oracle Solaris: autentifikatu gabeko erasotzaile batek, HTTP bidezko sare-sarbidearekin, produktuaren kontrola har dezake.
    • CWE: Ez da identifikatu
    • CVSS: 9.8 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez detektatua
  • CVE-2026-87347: Oracle HTTP Server: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, datu kritikoak baimenik gabe sortu, ezabatu edo aldatu ditzake.
    • CWE: Ez da identifikatu
    • CVSS: 9.6 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
    • Esplotazioa: Ez detektatua
  • CVE-2026-91218: Oracle SOA Suite: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, datu kritikoak baimenik gabe sortu, ezabatu edo aldatu ditzake.
    • CWE: Ez da identifikatu
    • CVSS: 9.6 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
    • Esplotazioa: Ez detektatua
  • CVE-2026-91243: Oracle Business Process Management Suite: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, datu kritikoak baimenik gabe sortu, ezabatu edo aldatu ditzake.
    • CWE: Ez da identifikatu
    • CVSS: 9.6 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
    • Esplotazioa: Ez detektatua
  • CVE-2026-101420: PeopleSoft Enterprise PeopleTools: pribilegio baxuko erasotzaile batek, HTTP bidezko sare-sarbidearekin, datu kritikoak baimenik gabe sortu, ezabatu edo aldatu ditzake.
    • CWE: Ez da identifikatu
    • CVSS: 9.6 (Kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
    • Esplotazioa: Ez detektatua

Arintzea / Konponbidea

Kalteberatasun hauek eta beste batzuk saihesteko, gomendagarria da Oracleren segurtasun-eguneratzeak aplikatzea kaltetutako sistema guztietan.

Erreferentzia Osagarriak

Jarraitu gaitzazu