Nach Angaben von Oracle ist das August 2026 Critical Security Patch Update das dritte monatliche Sicherheits-Rollout des Unternehmens. Die 943 Patches decken mehr als 1.000 eindeutige CVEs ab. Über 460 dieser Schwachstellen können laut Advisory aus der Ferne und ohne vorherige Anmeldung ausgenutzt werden.
Mehr als 150 der behobenen Sicherheitsfehler haben einen kritischen Schweregrad. Fast 90 davon liegen bei einem CVSS-Wert von 9,8 oder höher. Oracle weist außerdem darauf hin, dass die Patches für Dutzende Schwachstellen zusätzliche Sicherheitsmängel mit beseitigen.
Den größten Anteil am aktuellen Update haben Fusion Middleware und Hyperion mit jeweils 262 neuen Sicherheitsupdates. Bei Fusion Middleware betreffen diese laut Oracle mehr als 100 kritische Schwachstellen, konkret 80. Für Hyperion nennt das Unternehmen 27 kritische Lücken. Aus der Ferne und ohne Authentifizierung ausnutzbar sind laut Advisory 182 Fehler in Fusion Middleware und 107 in Hyperion.
Ebenfalls viele Korrekturen gab es für E-Business Suite mit 120 Patches, Commerce mit 66, Siebel CRM mit 50 und Supply Chain mit 46. Weitere Produkte, für die Oracle in diesem Monat Sicherheitsupdates veröffentlicht hat, sind VM VirtualBox, Analytics, PeopleSoft, Communications, Enterprise Manager, MySQL, Financial Services Applications, Autonomous Health Framework, Application Testing Suite, JD Edwards, Database Server, Java SE, Retail Applications, Essbase, Food and Beverage Applications, Construction and Engineering sowie Hospitality Applications.
Trotz der hohen Zahl an Korrekturen bleibt das August-Rollout knapp hinter dem Critical Patch Update vom Juli 2026 zurück. Damals hatte Oracle 1.449 Sicherheitspatches ausgeliefert, die mehr als 1.400 einzelne CVEs abdeckten.
Als möglichen Grund für das weiterhin hohe Patch-Volumen nennt der Bericht den Einsatz von KI bei der Schwachstellenfindung. Oracle hatte in diesem Jahr angekündigt, fortgeschrittene LLM-Modelle einzusetzen, um den Patch-Prozess zu beschleunigen.
Oracle empfiehlt Kunden, die Sicherheitsupdates so schnell wie möglich einzuspielen. Das Unternehmen erklärt dazu: „Oracle erhält weiterhin regelmäßig Berichte über Versuche, Schwachstellen böswillig auszunutzen, für die Oracle bereits Sicherheitsupdates veröffentlicht hat.“