已排期日期确定性: 已排期已公布为计划日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已排期”的图钉可信度 83%总体可信度: 83%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉
甲骨文关键补丁更新页面：“关键补丁更新于 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的四个日期为：2026 年 10 月 20 日、2027 年 1 月 19 日、2027 年 4 月 20 日、2027 年 7 月 20 日。”[1]甲骨文发布 2026 年 10 月关键补丁更新
由原文自动翻译
原标题: Oracle Releases Its October 2026 Critical Patch Update
甲骨文针对其本地部署产品的季度安全修复包将于 10 月第三个星期二发布。
- Oracle 在 10 月 20 日（预定的第三个星期二）发布了 2026 年 10 月重要补丁更新，其公告称该版本包含所列产品系列的 1295 个新安全补丁。该通报指出，这些补丁是涵盖 Oracle 代码和第三方组件的累积集合。[3]
- SecurityWeek 引用了 Tenable 的分析，统计了 1,209 个独特的 CVE，其中 95 个为关键 CVE，439 个为高 CVE，582 个为中 CVE。Fusion Middleware 收到的修复最多，为 206 个，其中 134 个无需身份验证即可远程利用，其次是 E-Business Suite (194)、Siebel CRM (122)、Communications (110)、PeopleSoft (109)、JD Edwards (102)、MySQL (98) 和 Java SE (55)。[2]
- 对于 Oracle 数据库服务器，该通报列出了 14 个新补丁，其中 4 个可能无需凭据即可通过网络利用，总共有 126 个数据库产品。[3]
- 据《SecurityWeek》报道，甲骨文尚未将任何漏洞标记为在野外被利用的，而甲骨文的公告则重申其警告，即攻击者在客户未能应用可用补丁的情况下得逞。10 月 21 日，即发布后的第二天，Oracle 发布了针对 CVE-2026-91403 的单独警报，作为对 eMudhra 弱密钥事件的响应。[2]
- Oracle 于 10 月 26 日修订了该通报，更正了信用名称、Siebel CRM 版本以及两个 CVE 的信用。[3]
- 节奏仍在继续：关键安全补丁更新将于 2026 年 11 月 17 日和 12 月 15 日到期，下一个季度 CPU 更新将于 2027 年 1 月 19 日到期。Oracle 的安全警报页面列出了从 2026 年 5 月 28 日开始的较小的每月更新，为期八个月，没有季度发布。[1][3]
- 发布前的背景：Oracle 已针对 E-Business Suite 和 PeopleSoft 发布了紧急安全警报，ShinyHunters 声称 9 月份还有一个 PeopleSoft 零日漏洞仍未修补。[4]