NewsCSO Online
Oracle behebt 1295 Sicherheitslücken im Oktober, darunter sechs mit der höchsten Bewertung
Teaser aus der Quelle
Oracle hat im Oktober 1295 Sicherheitslücken behoben, darunter sechs mit der höchsten Bewertung von 10.0 auf der CVSS 3.1-Skala. Eine dieser Lücken betrifft die Oracle E-Business Suite (CVE-2026-101809) und ermöglicht es unautentifizierten Angreifern, die Workflow-Komponente zu kompromittieren. Weitere kritische Lücken betreffen Oracle SOA Suite (CVE-2026-91231, CVE-2026-91216, CVE-2026-91221) und Oracle Access Manager (CVE-2026-87337). Es wird empfohlen, die betroffenen Systeme zu patchen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Advisories
- CVE-2026-101809Oracle Critical Patch Update — October 2026
- CVE-2026-91299Oracle JD Edwards: Mehrere Schwachstellen
- CVE-2026-91221Oracle SOA Suite: Sicherheitslücke
- CVE-2026-87337Oracle Access Manager: Sicherheitslücke
- CVE-2026-101809Oracle Workflow: Sicherheitslücke
- CVE-2026-91299Oracle JD Edwards EnterpriseOne Orchestrator: Sicherheitslücke
- CVE-2026-87337Oracle Fusion Middleware: Mehrere Schwachstellen
- CVE-2026-91221Oracle SOA Suite: Sicherheitslücke
- CVE-2026-91231Oracle SOA Suite: Sicherheitslücke
- CVE-2026-87337Oracle Access Manager: Sicherheitslücke
- CVE-2026-101809Oracle Workflow: Sicherheitslücke
- CVE-2026-101809Oracle E-Business Suite: Mehrere Schwachstellen
- CVE-2026-91216Oracle SOA Suite: Sicherheitslücke
- CVE-2026-91216Oracle SOA Suite: Sicherheitslücke
- CVE-2026-91231Oracle SOA Suite: Sicherheitslücke
- CVE-2026-91299Oracle JD Edwards EnterpriseOne Orchestrator: Sicherheitslücke
Betroffene Hersteller und Produkte
Mehr zu including
Weitere Advisories
- HochCVE-2026-117864Firefox 159 and Firefox ESR 153.6 and 115.44 fix 167 bugs, including 13 sandbox escapes
- KritischCVE-2026-112710WatchGuard Fireware OS 2026.4 and 12.12.4 fix 17 Firebox flaws, including unauthenticated bugs in the SIP proxy, Access Portal and FireCluster
- HochCVE-2026-114595EPICS Base 7.0.11 fixes four memory-safety bugs, including a critical 9.8 integer overflow that can lead to remote code execution
- MittelCVE-2026-77054boneIO Black stores passwords, including the MQTT broker and web panel passwords, in cleartext. The GET /api/config endpoint returns the full configuration w…
- HochCVE-2026-116676Atlantis 0.49.0 fixes 12 security flaws, including a critical forged-webhook fork-protection bypass that leads to remote code execution
- Ohne Bewertungosv:CLEANSTART-2026-IH36690Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption (JWE), JSON Web Signature (JWS), and JSON Web To...
- Ohne Bewertungosv:CLEANSTART-2026-CU45491Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason
- Ohne Bewertungosv:CLEANSTART-2026-XE23259Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on header value comparisons
Weitere News-Einträge
- Unexplained DreamHost Incident Prompts Email, FTP Password ResetsNewsSecurityWeek
- Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected ComputersNewsThe Hacker News
- Meta hit with $25 billion fine for illegally sharing user dataNewsCSO Online
- HPE patches eight max severity RCE and auth bypass AOS flawsNewsBleepingComputer
- Atlassian Patches 75 Flaws in Data Center and Server ProductsNewsSecurityWeek
- GitLab critical patches include one for a bug that allows code execution by unauthenticated usersNewsCSO Online
- Major U.S. banks detect unauthorized third-party AI agents inside customer accountsSicherheitsvorfallpwn.watch
- Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP ConnectionsNewsSecurityWeek
ID