Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Oracle Database Server Gestion du document Référence CERTFR-2026-AVI-1349 Titre Multiples vulnérabilités dans Oracle Database Server Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité Oracle Database Server cpuoct2026 du 20 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Oracle Database Server version 19.3 à 19.32 Oracle Database Server version 21.3 à 21.23 Oracle Database Server version 23.4.0 à 23.26.3 Oracle Net Services version 19.3 à 19.32 Oracle Net Services version 21.3 à 21.23 Oracle Net Services version 23.4.0 à 23.26.3 Oracle OLAP version 19.3 à 19.32 Oracle OLAP version 21.3 à 21.23 Oracle OLAP version 23.4.0 à 23.26.3 Oracle SQLcl version 19.3 à 19.32 Oracle SQLcl version 21.3 à 21.23 Oracle SQLcl version 23.4.0 à 23.26.3 Résumé De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle Database Server cpuoct2026 du 20 octobre 2026 https://www.oracle.com/security-alerts/cpuoct2026.html Référence CVE CVE-2025-27820 https://www.cve.org/CVERecord?id=CVE-2025-27820 Référence CVE CVE-2026-101510 https://www.cve.org/CVERecord?id=CVE-2026-101510 Référence CVE CVE-2026-101512 https://www.cve.org/CVERecord?id=CVE-2026-101512 Référence CVE CVE-2026-14456 https://www.cve.org/CVERecord?id=CVE-2026-14456 Référence CVE CVE-2026-14457 https://www.cve.org/CVERecord?id=CVE-2026-14457 Référence CVE CVE-2026-18798 https://www.cve.org/CVERecord?id=CVE-2026-18798 Référence CVE CVE-2026-40542 https://www.cve.org/CVERecord?id=CVE-2026-40542 Référence CVE CVE-2026-54399 https://www.cve.org/CVERecord?id=CVE-2026-54399 Référence CVE CVE-2026-54428 https://www.cve.org/CVERecord?id=CVE-2026-54428 Référence CVE CVE-2026-54515 https://www.cve.org/CVERecord?id=CVE-2026-54515 Référence CVE CVE-2026-54874 https://www.cve.org/CVERecord?id=CVE-2026-54874 Référence CVE CVE-2026-59889 https://www.cve.org/CVERecord?id=CVE-2026-59889 Référence CVE CVE-2026-63072 https://www.cve.org/CVERecord?id=CVE-2026-63072 Référence CVE CVE-2026-63074 https://www.cve.org/CVERecord?id=CVE-2026-63074 Référence CVE CVE-2026-63075 https://www.cve.org/CVERecord?id=CVE-2026-63075 Référence CVE CVE-2026-63076 https://www.cve.org/CVERecord?id=CVE-2026-63076 Référence CVE CVE-2026-73964 https://www.cve.org/CVERecord?id=CVE-2026-73964 Référence CVE CVE-2026-75803 https://www.cve.org/CVERecord?id=CVE-2026-75803 Référence CVE CVE-2026-89044 https://www.cve.org/CVERecord?id=CVE-2026-89044 Référence CVE CVE-2026-91479 https://www.cve.org/CVERecord?id=CVE-2026-91479 Référence CVE CVE-2026-91499 https://www.cve.org/CVERecord?id=CVE-2026-91499 Référence CVE CVE-2026-91503 https://www.cve.org/CVERecord?id=CVE-2026-91503 Référence CVE CVE-2026-91563 https://www.cve.org/CVERecord?id=CVE-2026-91563 Référence CVE CVE-2026-91568 https://www.cve.org/CVERecord?id=CVE-2026-91568 Référence CVE CVE-2026-91615 https://www.cve.org/CVERecord?id=CVE-2026-91615 Référence CVE CVE-2026-93492 https://www.cve.org/CVERecord?id=CVE-2026-93492 Référence CVE CVE-2026-93493 https://www.cve.org/CVERecord?id=CVE-2026-93493 Référence CVE CVE-2026-93494 https://www.cve.org/CVERecord?id=CVE-2026-93494 Référence CVE CVE-2026-93560 https://www.cve.org/CVERecord?id=CVE-2026-93560 Référence CVE CVE-2026-93561 https://www.cve.org/CVERecord?id=CVE-2026-93561 Référence CVE CVE-2026-93563 https://www.cve.org/CVERecord?id=CVE-2026-93563 Référence CVE CVE-2026-93564 https://www.cve.org/CVERecord?id=CVE-2026-93564 Référence CVE CVE-2026-93565 https://www.cve.org/CVERecord?id=CVE-2026-93565 Référence CVE CVE-2026-93566 https://www.cve.org/CVERecord?id=CVE-2026-93566 Référence CVE CVE-2026-93567 https://www.cve.org/CVERecord?id=CVE-2026-93567 Référence CVE CVE-2026-93568 https://www.cve.org/CVERecord?id=CVE-2026-93568 Référence CVE CVE-2026-93569 https://www.cve.org/CVERecord?id=CVE-2026-93569 Référence CVE CVE-2026-93572 https://www.cve.org/CVERecord?id=CVE-2026-93572 Référence CVE CVE-2026-93573 https://www.cve.org/CVERecord?id=CVE-2026-93573 Référence CVE CVE-2026-93574 https://www.cve.org/CVERecord?id=CVE-2026-93574 Référence CVE CVE-2026-93575 https://www.cve.org/CVERecord?id=CVE-2026-93575 Référence CVE CVE-2026-93576 https://www.cve.org/CVERecord?id=CVE-2026-93576 Référence CVE CVE-2026-93578 https://www.cve.org/CVERecord?id=CVE-2026-93578 Référence CVE CVE-2026-93579 https://www.cve.org/CVERecord?id=CVE-2026-93579 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale