Oracle opravuje přes 900 zranitelností

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Oracle opravuje přes 900 zranitelností

Oracle opravuje přes 900 zranitelností ve svých produktech v rámci Critical Security Patch Update. Nejzávažnější zranitelnosti jsou popsány níže, zbývající i pokyny k aplikaci opravy naleznete na [1].

Oracle Database Server - RCE (CVE-2026-71063, CVE-2026-71064)

CVSS 9.6 (Critical)

Neověřený útočník ze sousední sítě může prostřednictvím protokolu TLS kompromitovat komponentu Portable Clusterware v produktu Oracle Database Server [1].

Zranitelnost se nachází v produktu:

Oracle Database Server; >=19.3, <=19.32; >=21.3, <=21.23; >=23.4.0, <=23.26.3

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

CVE-2026-71063 na cve.org, NVD
CVE-2026-71064 na cve.org, NVD
CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Oracle Database Server - unauthorized data modification (CVE-2026-71102)

CVSS 9.1 (Critical)

Neověřený vzdálený útočník může prostřednictvím protokolu HTTP neoprávněně měnit data a způsobit nedostupnost komponenty Portable Clusterware v produktu Oracle Database Server [1].

Zranitelnost se nachází v produktu:

Oracle Database Server; >=19.3, <=19.32; >=21.3, <=21.23; >=23.4.0, <=23.26.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Více informací:

CVE-2026-71102 na cve.org, NVD
CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Oracle Database Server - RCE (CVE-2026-71062)

CVSS 8.5 (High)

Autentizovaný vzdálený útočník s nízkými oprávněními může prostřednictvím protokolu Oracle Net kompromitovat komponentu RDBMS v produktu Oracle Database Server [1].

Zranitelnost se nachází v produktu:

Oracle Database Server; >=23.4.0, <=23.26.3

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

CVE-2026-71062 na cve.org, NVD
CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Oracle MySQL Cluster - DoS (CVE-2026-60592)

CVSS 8.2 (High)

Neověřený vzdálený útočník může prostřednictvím protokolu MySQL částečně měnit data a způsobit nedostupnost komponenty NDB Operator v produktu Oracle MySQL Cluster [1].

Zranitelnost se nachází v produktu:

Oracle MySQL Cluster; >=8.0.0, <=8.0.47; >=8.4.0, <=8.4.10; >=9.7.0, <=9.7.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Více informací:

CVE-2026-60592 na cve.org, NVD
CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Odkazy

[1] https://www.oracle.com/security-alerts/cspuaug2026.html

Za CESNET, z.s.p.o. Henrieta Paločková dne 20. 8. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Oracle opravuje přes 900 zranitelností

Oracle Database Server - RCE (CVE-2026-71063, CVE-2026-71064)

CVSS 9.6 (Critical)

Oracle Database Server - unauthorized data modification (CVE-2026-71102)

CVSS 9.1 (Critical)

Oracle Database Server - RCE (CVE-2026-71062)

CVSS 8.5 (High)

Oracle MySQL Cluster - DoS (CVE-2026-60592)

CVSS 8.2 (High)

Odkazy