WORLDTECH网络安全 单一来源
甲骨文十月修复1295个安全漏洞,其中六个评为10.0分
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据一家媒体报道,甲骨文通过其十月关键补丁更新公告修复了1295个安全漏洞,其中六个在CVSS 3.1版评分体系中获得满分10.0。
E-Business Suite与SOA Suite中的严重漏洞
最严重的问题之一是CVE-2026-101809,它影响甲骨文旗舰产品Oracle E-Business Suite(甲骨文电子商务套件)。未经认证的攻击者只要能通过HTTP访问网络,就可能攻破该套件Workflow组件中的工作流通知邮件程序,从而可能接管Workflow,并可能波及其他产品。受影响版本为12.2.3至12.2.15。
另外三个评分为10.0的漏洞发现于Oracle SOA Suite(甲骨文SOA套件,属于Oracle Fusion Middleware即甲骨文融合中间件的一部分)。其中一个为CVE-2026-91231,位于Adapters组件中,未经认证的攻击者可借此攻破并接管SOA Suite,并可能影响与之相连的产品。
公司简介
甲骨文是一家总部位于雷德伍德海岸(Redwood Shores)的软件开发和信息技术咨询公司。其产品与服务包括软件。
待解问题
- 评分为10.0的漏洞中是否有已在现实中被利用的?