Sintesi

Oracle ha rilasciato il Critical Patch Update di gennaio che mira a correggere numerose vulnerabilità su più prodotti, di cui 19 con gravità “alta” e 2 con gravità “critica”.

Tipologia

• Denial of Service
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

Oracle

• Agile PLM
• Agile Product Lifecycle Management for Process
• Business Intelligence Enterprise Edition
• Database Server
• FLEXCUBE Investor Servicing
• HTTP Server, Weblogic Server Proxy Plug-in
• Hospitality OPERA 5
• Java SE
• VM VirtualBox
• Siebel CRM Deployment 

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti all’ultima versione disponibile.

Per approfondimenti sui prodotti interessati e sulle modalità di intervento si consiglia di fare riferimento al bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”:

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 21-01-2026	21/01/2026
1.1	Aggiornata la sezione "CVE". Rilevata PoC per lo sfruttamento della CVE-2026-21962. Aggiornato Impatto Sistemico.	23/01/2026
1.2	Aggiornata la sezione "CVE". La CVE-2026-21962 risulta essere sfruttata attivamente in rete.	01/04/2026

Impatto sistemico

Critico (79.48)

Data pubblicazione

21/01/26 ore 12:33

Data Ultimo Aggiornamento

01/04/26 ore 11:45