Gestion des témoins de connexion
Ce site utilise des témoins de connexion afin d’améliorer votre expérience de navigation et d’analyser l'utilisation du site par les visiteurs. Les renseignements collectés ne sont utilisés qu’à des fins statistiques pour une durée de 395 jours. Pour en savoir plus sur les témoins de connexion que nous utilisons et les données que nous collectons, consultez la Politique de confidentialité.
Passer au contenu
  1. Accueil
  2. Avis
  3. CERTQC-AVIS-2026-345 - Vulnérabilités dans les produits Oracle

CERTQC-AVIS-2026-345 - Vulnérabilités dans les produits Oracle

TLP:CLEAR

 

Date: 2026-09-16

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

La compagnie Oracle a publié des bulletins de sécurité qui concernent de multiples vulnérabilités affectant plusieurs de ses produits. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer un déni de service, une atteinte à la confidentialité et à l'intégrité des données, un contournement de la politique de sécurité, une exécution de code arbitraire et compromettre un produit vulnérable.

Produits vulnérables:

  • Helidon : versions 3.0.0-3.2.20, 4.0.0-4.5.4
  • Oracle Access Manager : versions 12.2.1.4.0, 14.1.2.0.0, 14.1.2.1.0
  • Oracle Agile Engineering Data Management : version 6.2.1
  • Oracle Agile PLM : version 9.3.6
  • Oracle Agile PLM MCAD Connector : version 3.6
  • Oracle Application Testing Suite : version 13.3.0.1
  • Oracle Autonomous Health Framework : versions 26.2, 26.3.1, 26.5.3, 26.8
  • Oracle Banking Branch : versions 14.5.0.0.0-14.9.0.0.0
  • Oracle Banking Corporate Lending : versions 14.5.0.0.0-14.9.0.0.0
  • Oracle Banking Corporate Lending Process Management : versions 14.5.0.0.0-14.9.0.0.0
  • Oracle Banking Origination : versions 14.5.0.0.0-14.9.0.0.0
  • Oracle Banking Treasury Management : versions 14.5.0.0.0-14.9.0.0.0
  • Oracle BI Publisher : versions 8.2.0.0.0, 12.2.1.4.0, 26.1.0.0.0
  • Oracle Business Intelligence Enterprise Edition : versions 8.2.0.0.0, 12.2.1.4.0, 26.1.0.0.0
  • Oracle Coherence : versions 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
  • Oracle Commerce Guided Search / Oracle Commerce Experience Manager : version 11.4.0
  • Oracle Communications Cloud Native Core Security Edge Protection Proxy : versions 25.2.201, 26.1.200
  • Oracle Communications MetaSolv Solution Module - ASR : version 70.0.0
  • Oracle Communications Operations Monitor : version 6.1
  • Oracle Communications Service Catalog and Design : versions 8.0-8.3
  • Oracle Communications Unified Assurance : versions 6.1.1-7.0.0
  • Oracle Data Integrator : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle Database Server : versions 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3
  • Oracle E-Business Suite : versions 12.2.3-12.2.15, V16
  • Oracle Enterprise Manager Base Platform : versions 13.5, 24.1
  • Oracle Enterprise Manager for Fusion Middleware : versions 13.5, 24.1
  • Oracle Enterprise Manager for Oracle Database : version 24.1
  • Oracle Forms : versions 12.2.1.19.0, 14.1.2.0.0
  • Oracle Fusion Middleware Control : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle GraalVM Enterprise Edition : version 21.3.19.1
  • Oracle GraalVM for JDK 17 : version 23.0.13.1
  • Oracle GraalVM for JDK 21 : version 23.1.12.1
  • Oracle Hyperion Data Relationship Management : version 11.2.26.0.0
  • Oracle Hyperion Financial Management : version 11.2.26.0.0
  • Oracle Identity Manager : versions 12.2.1.4.0, 14.1.2.1.0
  • Oracle Identity Manager Connector : versions 12.2.1.4.0, 14.1.2.1.0
  • Oracle Internet Directory : versions 12.2.1.4.0, 14.1.2.1.0
  • Oracle JDeveloper : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle Managed File Transfer : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle Middleware Common Libraries and Tools : versions 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
  • Oracle Platform Security for Java : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle Product Lifecycle Analytics : version 3.6.1
  • Oracle Utilities Network Management System : versions 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.19, 2.5.0.2.0-2.5.0.2.13, 2.6.0.1.0-2.6.0.12B, 25.12.0.0.0-25.12.0.0.3
  • Oracle VM VirtualBox : version 7.2.16
  • Oracle Web Services Manager : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle WebCenter Content : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle WebCenter Enterprise Capture : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle WebCenter Portal : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle WebCenter Sites : versions 12.2.1.4.0, 14.1.2.0.0
  • Oracle WebLogic Server : versions 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
  • PeopleSoft Enterprise CC Common Application Objects : version 9.2
  • PeopleSoft Enterprise FIN Engineering Brazil : version 9.1
  • PeopleSoft Enterprise FIN Inventory Brazil : version 9.1
  • PeopleSoft Enterprise PeopleTools : versions 8.61-8.63
  • PeopleSoft Enterprise PRTL Interaction Hub : version 9.1
  • Service Delivery Platform : versions 12.2.1.4.0, 14.1.2.0.0
  • Siebel Applications : versions 17.0-26.7

CVE: CVE-2026-2332, CVE-2026-7598, CVE-2026-9563, CVE-2026-14456, CVE-2026-17544, CVE-2026-25639, CVE-2026-34477, CVE-2026-34480, CVE-2026-39822, CVE-2026-41635, CVE-2026-44024, CVE-2026-47065, CVE-2026-49284, CVE-2026-50010, CVE-2026-50734, CVE-2026-54513, CVE-2026-54518, CVE-2026-55952, CVE-2026-57220, CVE-2026-64849, CVE-2026-66299, CVE-2026-67355, CVE-2026-70748, CVE-2026-70756, CVE-2026-70757, CVE-2026-70913, CVE-2026-70915, CVE-2026-71047, CVE-2026-71133, CVE-2026-71163, CVE-2026-71290, CVE-2026-73194, CVE-2026-73508, CVE-2026-73926, CVE-2026-73940, CVE-2026-73941, CVE-2026-73942, CVE-2026-73943, CVE-2026-73944, CVE-2026-73945, CVE-2026-73946, CVE-2026-73947, CVE-2026-73948, CVE-2026-73949, CVE-2026-73950, CVE-2026-73951, CVE-2026-73952, CVE-2026-73953, CVE-2026-73954, CVE-2026-73955, CVE-2026-73956, CVE-2026-73957, CVE-2026-73958, CVE-2026-73959, CVE-2026-73960, CVE-2026-73961, CVE-2026-73962, CVE-2026-73963, CVE-2026-73966, CVE-2026-82992, CVE-2026-82993, CVE-2026-82994, CVE-2026-82995, CVE-2026-82996, CVE-2026-82997, CVE-2026-82998, CVE-2026-82999, CVE-2026-83000, CVE-2026-83001, CVE-2026-83002, CVE-2026-83003, CVE-2026-83004, CVE-2026-83005, CVE-2026-83006, CVE-2026-83007, CVE-2026-83008, CVE-2026-83009, CVE-2026-83010, CVE-2026-83011, CVE-2026-83012, CVE-2026-83013, CVE-2026-83014, CVE-2026-83015, CVE-2026-83016, CVE-2026-83017, CVE-2026-83018, CVE-2026-83019, CVE-2026-83020, CVE-2026-83021, CVE-2026-83022, CVE-2026-83023, CVE-2026-83024, CVE-2026-83025, CVE-2026-83026, CVE-2026-83027, CVE-2026-83028, CVE-2026-83029, CVE-2026-83030, CVE-2026-83031, CVE-2026-83032, CVE-2026-83033, CVE-2026-83034, CVE-2026-83035, CVE-2026-83036, CVE-2026-83037, CVE-2026-83038, CVE-2026-83039, CVE-2026-83040, CVE-2026-83041, CVE-2026-83042, CVE-2026-83043, CVE-2026-83044, CVE-2026-83045, CVE-2026-83046, CVE-2026-83047, CVE-2026-83048, CVE-2026-83049, CVE-2026-83050, CVE-2026-83051, CVE-2026-83052, CVE-2026-83053, CVE-2026-83054, CVE-2026-83055, CVE-2026-83056, CVE-2026-83057, CVE-2026-83058, CVE-2026-83059, CVE-2026-83060, CVE-2026-83061, CVE-2026-83062, CVE-2026-83063, CVE-2026-83064, CVE-2026-83065, CVE-2026-83066, CVE-2026-83067, CVE-2026-83068, CVE-2026-83069, CVE-2026-83070, CVE-2026-83071, CVE-2026-83072, CVE-2026-83073, CVE-2026-83074, CVE-2026-83075, CVE-2026-83078, CVE-2026-83079, CVE-2026-83080, CVE-2026-83081, CVE-2026-83082, CVE-2026-83083, CVE-2026-83084, CVE-2026-83085, CVE-2026-83086, CVE-2026-83087, CVE-2026-83088, CVE-2026-83089, CVE-2026-83090, CVE-2026-83091, CVE-2026-83092, CVE-2026-83093, CVE-2026-83094, CVE-2026-83095, CVE-2026-83096, CVE-2026-83098, CVE-2026-83099, CVE-2026-83100, CVE-2026-83101, CVE-2026-83102, CVE-2026-83103, CVE-2026-83104, CVE-2026-83105, CVE-2026-83106, CVE-2026-83107, CVE-2026-83108, CVE-2026-83110, CVE-2026-83111, CVE-2026-83112, CVE-2026-83113, CVE-2026-83114, CVE-2026-83115, CVE-2026-83116, CVE-2026-83117, CVE-2026-83118, CVE-2026-83119, CVE-2026-83120, CVE-2026-83121, CVE-2026-83122, CVE-2026-83123, CVE-2026-83124, CVE-2026-83125, CVE-2026-83126, CVE-2026-83127, CVE-2026-83128, CVE-2026-83129, CVE-2026-83130, CVE-2026-83131, CVE-2026-83132, CVE-2026-83133, CVE-2026-83134, CVE-2026-83135, CVE-2026-83136, CVE-2026-83137, CVE-2026-83138, CVE-2026-83141, CVE-2026-83142, CVE-2026-83143, CVE-2026-83144, CVE-2026-83145, CVE-2026-83146, CVE-2026-83147, CVE-2026-83148, CVE-2026-83149, CVE-2026-83150, CVE-2026-83151, CVE-2026-83152, CVE-2026-83153, CVE-2026-83154, CVE-2026-83155, CVE-2026-83156, CVE-2026-83157, CVE-2026-83158, CVE-2026-83159, CVE-2026-83160, CVE-2026-83161, CVE-2026-83162, CVE-2026-83163, CVE-2026-83164, CVE-2026-83165, CVE-2026-83166, CVE-2026-83167, CVE-2026-83168, CVE-2026-83169, CVE-2026-83170, CVE-2026-83171, CVE-2026-83172, CVE-2026-83173, CVE-2026-83174, CVE-2026-83176, CVE-2026-83177, CVE-2026-83178, CVE-2026-83179, CVE-2026-83180, CVE-2026-83181, CVE-2026-83182, CVE-2026-83183, CVE-2026-83184, CVE-2026-83185, CVE-2026-83186, CVE-2026-83187, CVE-2026-83188, CVE-2026-83189, CVE-2026-83190, CVE-2026-83191, CVE-2026-83192, CVE-2026-83193, CVE-2026-83194, CVE-2026-83195, CVE-2026-83196, CVE-2026-83197, CVE-2026-83199, CVE-2026-83201, CVE-2026-83202, CVE-2026-83203, CVE-2026-83204, CVE-2026-83205, CVE-2026-83206, CVE-2026-83207, CVE-2026-83208, CVE-2026-83209, CVE-2026-83210, CVE-2026-83211, CVE-2026-83212, CVE-2026-83213, CVE-2026-83214, CVE-2026-83215, CVE-2026-83216, CVE-2026-83217, CVE-2026-83218, CVE-2026-83219, CVE-2026-83220, CVE-2026-83221, CVE-2026-83222, CVE-2026-83223, CVE-2026-83224, CVE-2026-83225, CVE-2026-83226, CVE-2026-83227, CVE-2026-83228, CVE-2026-83229, CVE-2026-83230, CVE-2026-83231, CVE-2026-83232, CVE-2026-83233, CVE-2026-83234, CVE-2026-83235, CVE-2026-83236, CVE-2026-83237, CVE-2026-83238, CVE-2026-83239, CVE-2026-83240, CVE-2026-83241, CVE-2026-83242, CVE-2026-83243, CVE-2026-83244, CVE-2026-83245, CVE-2026-83246, CVE-2026-83247, CVE-2026-83248, CVE-2026-83249, CVE-2026-83252, CVE-2026-83253, CVE-2026-83254, CVE-2026-83255, CVE-2026-83256, CVE-2026-83257, CVE-2026-83258, CVE-2026-83259, CVE-2026-83260, CVE-2026-83261, CVE-2026-83262, CVE-2026-83263, CVE-2026-83264, CVE-2026-83265, CVE-2026-83266, CVE-2026-83267, CVE-2026-83268, CVE-2026-83269, CVE-2026-83270, CVE-2026-83271, CVE-2026-83272, CVE-2026-83273, CVE-2026-83276, CVE-2026-83277, CVE-2026-83280, CVE-2026-83281, CVE-2026-83282, CVE-2026-83283, CVE-2026-83284, CVE-2026-83285, CVE-2026-83286, CVE-2026-83287, CVE-2026-83288, CVE-2026-83289, CVE-2026-83290, CVE-2026-83291, CVE-2026-83292, CVE-2026-83293, CVE-2026-83294, CVE-2026-83295, CVE-2026-83296, CVE-2026-83297, CVE-2026-83298, CVE-2026-83299, CVE-2026-83300, CVE-2026-83301, CVE-2026-83302, CVE-2026-83303, CVE-2026-83304, CVE-2026-83305, CVE-2026-83306, CVE-2026-83307, CVE-2026-83308, CVE-2026-83309, CVE-2026-83310, CVE-2026-83311, CVE-2026-83312, CVE-2026-83313, CVE-2026-83314, CVE-2026-83315, CVE-2026-83316, CVE-2026-83317, CVE-2026-83318, CVE-2026-83319, CVE-2026-83320, CVE-2026-83321, CVE-2026-83322, CVE-2026-83323, CVE-2026-83324, CVE-2026-83325, CVE-2026-83326, CVE-2026-83327, CVE-2026-83328, CVE-2026-83329, CVE-2026-83330, CVE-2026-83331, CVE-2026-83332, CVE-2026-83333, CVE-2026-83334, CVE-2026-83335, CVE-2026-83336, CVE-2026-83337, CVE-2026-83338, CVE-2026-83339, CVE-2026-83340, CVE-2026-83341, CVE-2026-83342, CVE-2026-83343, CVE-2026-83344, CVE-2026-83345, CVE-2026-83348, CVE-2026-83349, CVE-2026-83350, CVE-2026-83351, CVE-2026-83352, CVE-2026-83353, CVE-2026-83355, CVE-2026-83356, CVE-2026-83357, CVE-2026-83368, CVE-2026-83408, CVE-2026-83410, CVE-2026-83411, CVE-2026-83412, CVE-2026-83415, CVE-2026-83417, CVE-2026-83418, CVE-2026-83420, CVE-2026-83422, CVE-2026-83423, CVE-2026-83424, CVE-2026-83425, CVE-2026-83428, CVE-2026-83429, CVE-2026-83430, CVE-2026-83432, CVE-2026-83434, CVE-2026-83435, CVE-2026-83436, CVE-2026-83437, CVE-2026-83438, CVE-2026-83439, CVE-2026-83440, CVE-2026-83442, CVE-2026-83444, CVE-2026-83445, CVE-2026-83446, CVE-2026-83447, CVE-2026-83448, CVE-2026-83449, CVE-2026-83450, CVE-2026-83451, CVE-2026-83452, CVE-2026-83453, CVE-2026-83454, CVE-2026-83455, CVE-2026-83456, CVE-2026-83457, CVE-2026-83461, CVE-2026-83462, CVE-2026-83463, CVE-2026-83464, CVE-2026-83465, CVE-2026-83477, CVE-2026-83479, CVE-2026-83481, CVE-2026-83482, CVE-2026-83483, CVE-2026-83484, CVE-2026-83485, CVE-2026-83486, CVE-2026-83487, CVE-2026-83489, CVE-2026-83490, CVE-2026-87124, CVE-2026-87125, CVE-2026-87126, CVE-2026-87127, CVE-2026-87128, CVE-2026-87129, CVE-2026-87130, CVE-2026-87131, CVE-2026-87132, CVE-2026-87133, CVE-2026-87134, CVE-2026-87135, CVE-2026-87136, CVE-2026-87137, CVE-2026-87138, CVE-2026-87139, CVE-2026-87140, CVE-2026-87141, CVE-2026-87142, CVE-2026-87143, CVE-2026-87144, CVE-2026-87145, CVE-2026-87146, CVE-2026-87147, CVE-2026-87148, CVE-2026-87149, CVE-2026-87150, CVE-2026-87151, CVE-2026-87152, CVE-2026-87153, CVE-2026-87154, CVE-2026-87155, CVE-2026-87156, CVE-2026-87157, CVE-2026-87158, CVE-2026-87159, CVE-2026-87160, CVE-2026-87161, CVE-2026-87162, CVE-2026-87163, CVE-2026-87164, CVE-2026-87165, CVE-2026-87166, CVE-2026-87167, CVE-2026-87168, CVE-2026-87170, CVE-2026-87171, CVE-2026-87172, CVE-2026-87173, CVE-2026-87174, CVE-2026-87175, CVE-2026-87176, CVE-2026-87177, CVE-2026-87178, CVE-2026-87179, CVE-2026-87180, CVE-2026-87181, CVE-2026-87182, CVE-2026-87183, CVE-2026-87184, CVE-2026-87185, CVE-2026-87186, CVE-2026-87187, CVE-2026-87188, CVE-2026-87189, CVE-2026-87190, CVE-2026-87191, CVE-2026-87192, CVE-2026-87193, CVE-2026-87194, CVE-2026-87195, CVE-2026-87196, CVE-2026-87197, CVE-2026-87198, CVE-2026-87199, CVE-2026-87200, CVE-2026-87201, CVE-2026-87202, CVE-2026-87203, CVE-2026-87204, CVE-2026-87205, CVE-2026-87206, CVE-2026-87207, CVE-2026-87208, CVE-2026-87209, CVE-2026-87210, CVE-2026-87211, CVE-2026-87212, CVE-2026-87213, CVE-2026-87214, CVE-2026-87215, CVE-2026-87216, CVE-2026-87217, CVE-2026-87218, CVE-2026-87219, CVE-2026-87220, CVE-2026-87221, CVE-2026-87222, CVE-2026-87223, CVE-2026-87224, CVE-2026-87225, CVE-2026-87226, CVE-2026-87227, CVE-2026-87228, CVE-2026-87229, CVE-2026-87230, CVE-2026-87231, CVE-2026-87232, CVE-2026-87233, CVE-2026-87234, CVE-2026-87235, CVE-2026-87236, CVE-2026-87237, CVE-2026-87238, CVE-2026-87239, CVE-2026-87240, CVE-2026-87241, CVE-2026-87242, CVE-2026-87243, CVE-2026-87244, CVE-2026-87245, CVE-2026-87246, CVE-2026-87247, CVE-2026-87249, CVE-2026-87250, CVE-2026-87254, CVE-2026-87256, CVE-2026-87257, CVE-2026-87258, CVE-2026-87259, CVE-2026-87260, CVE-2026-87261, CVE-2026-87262, CVE-2026-87264, CVE-2026-87265, CVE-2026-87266, CVE-2026-87268, CVE-2026-87269, CVE-2026-87270, CVE-2026-87271, CVE-2026-87272, CVE-2026-87273, CVE-2026-87276, CVE-2026-87277, CVE-2026-87289

Note:

Les organismes publics (OP) québécois qui utilisent un produit vulnérable doivent tester et déployer les mises à jour publiées par l’éditeur ou les mesures d’atténuation recommandées le cas échéant.

Les messages de la série « CERTQC-AVIS » apportent de l’information concernant des vulnérabilités ou des situations qui peuvent menacer la sécurité de l’information. Ces messages demandent une réaction à court terme. Les organismes publics québécois ont la responsabilité d’analyser en détails les mesures correctives et d’en vérifier le bon fonctionnement avant leur déploiement dans les environnements de production.

Retour

Liens externes