Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Database Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- Oracle Database Server versions 19.3 à 19.31
- Oracle Database Server versions 21.3 à 21.22
- Oracle Database Server versions 23.4.0 à 23.26.2
- Oracle Net Services versions 19.3 à 19.31
- Oracle Net Services versions 21.3 à 21.22
- Oracle Net Services versions 23.4.0 à 23.26.2
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle Database Server cpujul2026 du 21 juillet 2026
https://www.oracle.com/security-alerts/cpujul2026.html -
Référence CVE CVE-2025-7962
https://www.cve.org/CVERecord?id=CVE-2025-7962 -
Référence CVE CVE-2026-28387
https://www.cve.org/CVERecord?id=CVE-2026-28387 -
Référence CVE CVE-2026-28388
https://www.cve.org/CVERecord?id=CVE-2026-28388 -
Référence CVE CVE-2026-28389
https://www.cve.org/CVERecord?id=CVE-2026-28389 -
Référence CVE CVE-2026-28390
https://www.cve.org/CVERecord?id=CVE-2026-28390 -
Référence CVE CVE-2026-31789
https://www.cve.org/CVERecord?id=CVE-2026-31789 -
Référence CVE CVE-2026-31790
https://www.cve.org/CVERecord?id=CVE-2026-31790 -
Référence CVE CVE-2026-34180
https://www.cve.org/CVERecord?id=CVE-2026-34180 -
Référence CVE CVE-2026-34181
https://www.cve.org/CVERecord?id=CVE-2026-34181 -
Référence CVE CVE-2026-34182
https://www.cve.org/CVERecord?id=CVE-2026-34182 -
Référence CVE CVE-2026-34183
https://www.cve.org/CVERecord?id=CVE-2026-34183 -
Référence CVE CVE-2026-42764
https://www.cve.org/CVERecord?id=CVE-2026-42764 -
Référence CVE CVE-2026-42766
https://www.cve.org/CVERecord?id=CVE-2026-42766 -
Référence CVE CVE-2026-42767
https://www.cve.org/CVERecord?id=CVE-2026-42767 -
Référence CVE CVE-2026-42768
https://www.cve.org/CVERecord?id=CVE-2026-42768 -
Référence CVE CVE-2026-42769
https://www.cve.org/CVERecord?id=CVE-2026-42769 -
Référence CVE CVE-2026-42770
https://www.cve.org/CVERecord?id=CVE-2026-42770 -
Référence CVE CVE-2026-45445
https://www.cve.org/CVERecord?id=CVE-2026-45445 -
Référence CVE CVE-2026-45446
https://www.cve.org/CVERecord?id=CVE-2026-45446 -
Référence CVE CVE-2026-45447
https://www.cve.org/CVERecord?id=CVE-2026-45447 -
Référence CVE CVE-2026-46975
https://www.cve.org/CVERecord?id=CVE-2026-46975 -
Référence CVE CVE-2026-47038
https://www.cve.org/CVERecord?id=CVE-2026-47038 -
Référence CVE CVE-2026-47039
https://www.cve.org/CVERecord?id=CVE-2026-47039 -
Référence CVE CVE-2026-47040
https://www.cve.org/CVERecord?id=CVE-2026-47040 -
Référence CVE CVE-2026-47045
https://www.cve.org/CVERecord?id=CVE-2026-47045 -
Référence CVE CVE-2026-47046
https://www.cve.org/CVERecord?id=CVE-2026-47046 -
Référence CVE CVE-2026-47060
https://www.cve.org/CVERecord?id=CVE-2026-47060 -
Référence CVE CVE-2026-47061
https://www.cve.org/CVERecord?id=CVE-2026-47061 -
Référence CVE CVE-2026-4738
https://www.cve.org/CVERecord?id=CVE-2026-4738 -
Référence CVE CVE-2026-54512
https://www.cve.org/CVERecord?id=CVE-2026-54512 -
Référence CVE CVE-2026-54513
https://www.cve.org/CVERecord?id=CVE-2026-54513 -
Référence CVE CVE-2026-54514
https://www.cve.org/CVERecord?id=CVE-2026-54514 -
Référence CVE CVE-2026-54515
https://www.cve.org/CVERecord?id=CVE-2026-54515 -
Référence CVE CVE-2026-54516
https://www.cve.org/CVERecord?id=CVE-2026-54516 -
Référence CVE CVE-2026-54517
https://www.cve.org/CVERecord?id=CVE-2026-54517 -
Référence CVE CVE-2026-54518
https://www.cve.org/CVERecord?id=CVE-2026-54518 -
Référence CVE CVE-2026-60175
https://www.cve.org/CVERecord?id=CVE-2026-60175 -
Référence CVE CVE-2026-61211
https://www.cve.org/CVERecord?id=CVE-2026-61211 -
Référence CVE CVE-2026-7383
https://www.cve.org/CVERecord?id=CVE-2026-7383 -
Référence CVE CVE-2026-9076
https://www.cve.org/CVERecord?id=CVE-2026-9076
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 juillet 2026 | Version initiale |