Oracle 9月安全更新修复673个漏洞：六个 CVSS 10.0 满分全部可未认证远程利用
Oracle 9月CSPU共修复673个漏洞，其中6个为CVSS 10.0满分且可未认证远程利用。Hyperion Financial Management 的满分漏洞已有公开利用代码，WebLogic、OAM、OID、Oracle Forms 均在列。
Oracle
Cl0p 勒索软件再袭全球 50 家巨头：Shell 89GB 数据失窃，疑涉 Oracle E-Business Suite 0day
Cl0p 勒索团伙 8 月 13 日宣称入侵 Shell、Philips、GE、Fiserv 等 50 家全球企业，Shell 失窃 89GB 工程图纸，Philips 失窃 13.5GB 蓝图，攻击入口疑为 Oracle E-Business Suite 零日漏洞。
CVE-2026-46817：Oracle E-Business Suite Payments未授权远程接管漏洞，CISA确认野外利用
Oracle E-Business Suite的Oracle Payments组件存在严重权限管理漏洞，未经认证的远程攻击者可通过HTTP完全控制Payments模块。CVSS 9.8，CISA已纳入KEV目录。