Oracle publicó el 20 de octubre de 2026 la revisión Rev. 1 de su Critical Patch Update (CPU) de octubre, con 1.295 nuevos parches de seguridad. El aviso cubre numerosas líneas de producto; para priorizar la revisión, los administradores pueden cruzar las familias afectadas con su inventario y comprobar si sus versiones tienen soporte vigente.
Qué cubre el CPU de octubre
Oracle describe sus CPU como actualizaciones habitualmente acumulativas. El aviso de octubre recoge los parches incorporados desde el CPU anterior y abarca productos como bases de datos, middleware, Java, MySQL y aplicaciones empresariales. Su lista también incluye Oracle Communications, JD Edwards, PeopleSoft, Solaris y VirtualBox.
La compañía publica estos recuentos para algunas familias. No representan un desglose completo de los 1.295 parches.
| Familia de productos | Parches indicados por Oracle |
| Oracle E-Business Suite | 194 |
| Oracle Fusion Middleware | 206 |
| Oracle Java SE | 55 |
| Oracle Database Products | 126 |
| Oracle Communications | 110 |
| Oracle JD Edwards | 102 |
Oracle señala que 31 parches de E-Business Suite, 134 de Fusion Middleware, 49 de Java SE, 77 de Communications y 44 de JD Edwards corrigen vulnerabilidades potencialmente explotables a distancia sin autenticación. Son recuentos de fallos con esa característica.
Qué versiones pueden recibir los parches
Oracle ofrece parches del CPU para versiones cubiertas por Premier Support o Extended Support. La disponibilidad y las instrucciones de instalación dependen del producto y de la versión. El aviso del CPU de octubre reúne los documentos correspondientes para consultar esos detalles.
Por eso, el primer paso para priorizar el trabajo es identificar qué productos y versiones están instalados y comprobar su fase de soporte. El total de parches da la escala de la actualización; los recuentos por familia ayudan a localizar qué partes del inventario requieren atención.
CVE-2026-75803 en Oracle Database Server
Oracle asigna a CVE-2026-75803 una puntuación CVSS 3.1 de 9,8. La vulnerabilidad afecta al componente RDBMS OpenSSL de Oracle Database Server y a las versiones con soporte 19.3–19.32 y 23.4.0–23.26.3. El vector descrito permite el ataque por red mediante TLS, sin privilegios, autenticación ni interacción del usuario.
Medidas temporales y recomendación de Oracle
Oracle recomienda aplicar los parches cuanto antes. Mientras se completa la actualización, bloquear los protocolos de red que necesita un ataque o retirar privilegios innecesarios puede reducir el riesgo, pero también puede interrumpir funciones de las aplicaciones. Oracle aconseja probar esos cambios en sistemas que no sean de producción y advierte que no son soluciones a largo plazo.
