CNNVD | 关于Oracle多个安全漏洞的通报
中国信息安全 2026-10-24 11:29 北京
近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到Oracle产品的其他厂商漏洞649个。
漏洞情况
近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到Oracle产品的其他厂商漏洞649个。Oracle Mysql、Oracle PeopleSoft Enterprise FIN Product Configurator Brazil、Oracle PeopleSoft Enterprise FIN Common Objects Argentina、Oracle HRMS (India)等多个产品和系统受漏洞影响。目前，Oracle官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
一
漏洞介绍
2026年10月20日，Oracle发布了2026年10月份安全更新，共1730个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Oracle Mysql、Oracle PeopleSoft Enterprise FIN Product Configurator Brazil、Oracle PeopleSoft Enterprise FIN Common Objects Argentina、Oracle HRMS (India)、Oracle Global Order Promising、Oracle Agile Engineering Data Management等。CNNVD对其危害等级进行了评价，其中超危漏洞111个，高危漏洞600个，中危漏洞871个，低危漏洞148个。Oracle多个产品和系统版本受漏洞影响，具体影响范围可访问Oracle官方网站查询：
https://www.oracle.com/security-alerts/cpuoct2026.html
二
漏洞详情
此次更新共1730个漏洞的补丁程序，包括1076个新增漏洞的补丁程序、5个更新漏洞的补丁程序和338个影响Oracle产品的其他厂商漏洞的补丁程序。
此次更新共包括1076个新增漏洞的补丁程序，其中超危漏洞64个，高危漏洞383个，中危漏洞538个，低危漏洞91个。
此次更新共包括5个更新漏洞的补丁程序，其中高危漏洞1个，中危漏洞2个，低危漏洞2个。
此次更新共包括649个影响Oracle产品的其他厂商漏洞的补丁程序，其中超危漏洞47个，高危漏洞216个，中危漏洞331个，低危漏洞55个。
三
修复建议
目前，Oracle官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。Oracle官方补丁下载地址：
https://www.oracle.com/security-alerts/cpuoct2026.html
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn
（来源：CNNVD）
本文转载自微信公众号「中国信息安全」，查看原文。版权归原作者所有，如有侵权请联系删除。