Oracle ha corretto 6 vulnerabilità in diversi prodotti Oracle Financial Services Applications.

Le vulnerabilità possono consentire azioni non autorizzate e compromettere dati o disponibilità dei servizi Oracle Financial Services esposti.

Gli amministratori devono verificare le installazioni Oracle Financial Services e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 50 vulnerabilità in diversi prodotti Oracle Analytics.

Le vulnerabilità critiche possono consentire accessi, modifiche o compromissioni complete dei componenti Oracle Analytics esposti.

Gli amministratori devono verificare le installazioni Oracle Analytics e applicare con priorità gli aggiornamenti per le vulnerabilità critiche.

Oracle ha corretto 3 vulnerabilità in Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition.

Le vulnerabilità esposte via rete possono consentire azioni non autorizzate sui runtime Java e sui componenti GraalVM interessati.

Gli amministratori devono censire le installazioni Oracle Java e GraalVM e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 16 vulnerabilità in diversi prodotti Oracle PeopleSoft.

Le vulnerabilità possono consentire accessi o modifiche non autorizzate nei componenti PeopleSoft, con rischio elevato per dati e disponibilità dei sistemi.

Gli amministratori devono verificare le installazioni Oracle PeopleSoft e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 153 vulnerabilità in diversi prodotti Oracle Fusion Middleware.

Le vulnerabilità critiche, incluse cinque con CVSS 10,0, possono consentire esecuzione di codice o bypass di controlli da remoto e compromettere riservatezza, integrità e disponibilità.

Gli amministratori devono censire i componenti Oracle Fusion Middleware e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha corretto 16 vulnerabilità in diversi prodotti Oracle Database.

La vulnerabilità critica può consentire azioni non autorizzate su prodotti Oracle Database e avere un impatto elevato sulla riservatezza dei dati.

Gli amministratori devono verificare i prodotti Oracle Database installati e applicare con priorità l aggiornamento per CVE-2026-83149.

Oracle ha corretto 27 vulnerabilità nella Commerce Platform, inclusi componenti Experience Manager e Forge.

Lo sfruttamento delle vulnerabilità più gravi può esporre informazioni o compromettere la disponibilità dei componenti Oracle Commerce Platform.

Gli amministratori devono verificare i componenti Oracle Commerce Platform installati e applicare gli aggiornamenti con i punteggi CVSS più elevati.

Oracle ha corretto 31 vulnerabilità in diversi prodotti Oracle Communications.

Le vulnerabilità critiche possono consentire azioni non autorizzate da remoto nei componenti Communications e compromettere dati o disponibilità dei servizi.

Gli amministratori devono verificare le installazioni Oracle Communications e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha corretto 159 vulnerabilità in diversi prodotti Oracle E-Business Suite.

Le vulnerabilità critiche possono consentire a un attaccante remoto non autenticato di compromettere componenti E-Business Suite con impatto elevato su riservatezza, integrità e disponibilità.

Gli amministratori devono inventariare le installazioni Oracle E-Business Suite e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha corretto 7 vulnerabilità in diversi prodotti Oracle Enterprise Manager.

Le vulnerabilità più gravi possono consentire azioni non autorizzate da remoto e compromettere riservatezza, integrità o disponibilità dei sistemi Enterprise Manager.

Gli amministratori devono verificare i prodotti Oracle Enterprise Manager installati e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha comunicato il 12 settembre 2026 che Larry Ellison ha cancellato il proprio piano 10b5-1 per vendere azioni Oracle.

L annuncio chiarisce lo stato del piano di vendita e separa la cancellazione del piano da una vendita effettivamente eseguita.

Verificare eventuali comunicazioni regolamentari successive relative alle partecipazioni di Ellison.

Oracle ha annunciato l 8 settembre 2026 una richiesta di proposte per 2 gigawatt di nuova energia rinnovabile in New Mexico.

La richiesta collega l espansione dell infrastruttura AI di Oracle a nuova capacita rinnovabile e rende verificabile un obiettivo energetico specifico per Project Jupiter.

Seguire l esito della richiesta di proposte e distinguere il matching energetico dall alimentazione fisica del campus.