CERTFR-2026-AVI-0914_Multiples vulnérabilités dans Oracle Database Server
AVIS CERT
CERT-FR
Publié le 23 juillet 2026 à 14h03
Objet
Multiples vulnérabilités dans Oracle Database Server
Référence
CERTFR-2026-AVI-0914
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- Oracle Database Server versions 19.3 à 19.31
- Oracle Database Server versions 21.3 à 21.22
- Oracle Database Server versions 23.4.0 à 23.26.2
- Oracle Net Services versions 19.3 à 19.31
- Oracle Net Services versions 21.3 à 21.22
- Oracle Net Services versions 23.4.0 à 23.26.2
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle Database Server cpujul2026 du 21 juillet 2026
- CVE-2025-7962
- CVE-2026-28387
- CVE-2026-28388
- CVE-2026-28389
- CVE-2026-28390
- CVE-2026-31789
- CVE-2026-31790
- CVE-2026-34180
- CVE-2026-34181
- CVE-2026-34182
- CVE-2026-34183
- CVE-2026-42764
- CVE-2026-42766
- CVE-2026-42767
- CVE-2026-42768
- CVE-2026-42769
- CVE-2026-42770
- CVE-2026-45445
- CVE-2026-45446
- CVE-2026-45447
- CVE-2026-46975
- CVE-2026-47038
- CVE-2026-47039
- CVE-2026-47040
- CVE-2026-47045
- CVE-2026-47046
- CVE-2026-47060
- CVE-2026-47061
- CVE-2026-4738
- CVE-2026-54512
- CVE-2026-54513
- CVE-2026-54514
- CVE-2026-54515
- CVE-2026-54516
- CVE-2026-54517
- CVE-2026-54518
- CVE-2026-60175
- CVE-2026-61211
- CVE-2026-7383
- CVE-2026-9076