​CNNVD关于Oracle多个安全漏洞的通报

原创

CNNVD
CNNVD

CNNVD安全动态

2026年10月23日 22:05
北京

去阅读

点击蓝字 关注我们

漏洞情况

近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到Oracle产品的其他厂商漏洞649个。Oracle Mysql、Oracle PeopleSoft Enterprise FIN Product Configurator Brazil、Oracle PeopleSoft Enterprise FIN Common Objects Argentina、Oracle HRMS (India)等多个产品和系统受漏洞影响。目前，Oracle官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一 漏洞介绍

2026年10月20日，Oracle发布了2026年10月份安全更新，共1730个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Oracle Mysql、Oracle PeopleSoft Enterprise FIN Product Configurator Brazil、Oracle PeopleSoft Enterprise FIN Common Objects Argentina、Oracle HRMS (India)、Oracle Global Order Promising、Oracle Agile Engineering Data Management等。CNNVD对其危害等级进行了评价，其中超危漏洞111个，高危漏洞600个，中危漏洞871个，低危漏洞148个。Oracle多个产品和系统版本受漏洞影响，具体影响范围可访问Oracle官方网站查询：

https://www.oracle.com/security-alerts/cpuoct2026.html

二 漏洞详情

此次更新共1730个漏洞的补丁程序，包括1076个新增漏洞的补丁程序、5个更新漏洞的补丁程序和338个影响Oracle产品的其他厂商漏洞的补丁程序。

此次更新共包括1076个新增漏洞的补丁程序，其中超危漏洞64个，高危漏洞383个，中危漏洞538个，低危漏洞91个。

此次更新共包括5个更新漏洞的补丁程序，其中高危漏洞1个，中危漏洞2个，低危漏洞2个。

此次更新共包括649个影响Oracle产品的其他厂商漏洞的补丁程序，其中超危漏洞47个，高危漏洞216个，中危漏洞331个，低危漏洞55个。

三 修复建议

目前，Oracle官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。Oracle官方补丁下载地址：

https://www.oracle.com/security-alerts/cpuoct2026.html

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]