[TLP:CLEAR] Oracle opravuje vyše 900 zraniteľností

Oracle opravuje vyše 900 zraniteľností vo svojich produktoch v rámci Critical Security Patch Update. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné aj pokyny na aplikovanie opravy nájdete na [1].

Oracle Database Server - RCE (CVE-2026-71063, CVE-2026-71064)
CVSS 9.6 (Critical)

Neautentizovanému útočníkovi zo susednej siete je prostredníctvom protokolu TLS umožnené kompromitovať komponent Portable Clusterware v produkte Oracle Database Server [1].

Zraniteľnosť sa nachádza v produkte:

  • Oracle Database Server; >=19.3, <=19.32; >=21.3, <=21.23; >=23.4.0, <=23.26.3

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 8. 2026.

Oracle Database Server - unauthorized data modification (CVE-2026-71102)
CVSS 9.1 (Critical)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom protokolu HTTP umožnené neoprávnene meniť dáta a spôsobiť nedostupnosť komponentu Portable Clusterware v produkte Oracle Database Server [1].

Zraniteľnosť sa nachádza v produkte:

  • Oracle Database Server; >=19.3, <=19.32; >=21.3, <=21.23; >=23.4.0, <=23.26.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 8. 2026.

Oracle Database Server - RCE (CVE-2026-71062)
CVSS 8.5 (High)

Autentizovanému vzdialenému útočníkovi s nízkymi oprávneniami je prostredníctvom protokolu Oracle Net umožnené kompromitovať komponent RDBMS v produkte Oracle Database Server [1].

Zraniteľnosť sa nachádza v produkte:

  • Oracle Database Server; >=23.4.0, <=23.26.3

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 8. 2026.

Oracle MySQL Cluster - DoS (CVE-2026-60592)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom protokolu MySQL umožnené čiastočne meniť dáta a spôsobiť nedostupnosť komponentu NDB Operator v produkte Oracle MySQL Cluster [1].

Zraniteľnosť sa nachádza v produkte:

  • Oracle MySQL Cluster; >=8.0.0, <=8.0.47; >=8.4.0, <=8.4.10; >=9.7.0, <=9.7.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 8. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dňa 20. 8. 2026.

CESNET, z.s.p.o. Logo