Oracle 发布 2026 年 10 月 CPU，修复 1,295 个漏洞
Oracle 发布 2026 年 10 月 Critical Patch Update，共带来 1,295 个修复，涉及 1,209 个 CVE，其中 95 个为严重级别。
#Oracle
SecurityWeekAI 评分2222
Sploitus 利用聚合AI 评分3838 CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码
公开的 CVE-2020-2555 利用代码针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现 RCE。
Sploitus 利用聚合AI 评分4848 基于 weblogic_cmd 的 CVE-2020-2883 PoC 与两条反序列化 gadget 链
该项目基于 weblogic_cmd 编写，是 CVE-2020-2883 的 PoC。
Sploitus 利用聚合AI 评分3030 WebLogic CNVD-C-2019_48814（CVE-2017-10271）扫描工具 7kbscan 利用脚本
7kbstorm 发布 7kbscan-WebLogic_CNVD_C_2019_48814，针对 WebLogic 的 CNVD-C-2019_48814（CVE-2017-10271）进行扫描。该工具以利用脚本形式在 Sploitus 聚合中公开，正文未披露受影响版本区间、利用条件与修复信息。
Sploitus 利用聚合AI 评分5858 CVE-2020-14882 综合利用工具发布，支持回显与批量命令执行
Sploitus 收录了 CVE-2020-14882_ALL 综合利用工具，支持命令回显、批量回显执行，以及通过外部 xml 文件实现无回显命令执行。
Tenable 安全博客AI 评分2222 Oracle 2026 年 10 月关键补丁更新修复 1209 个 CVE
Oracle 发布 2026 年最后一次季度关键补丁更新，以 1295 个安全补丁修复 1209 个唯一 CVE，其中 112 个补丁被评为严重级别。Oracle Fusion Middleware 获补丁最多，达 206 个，占总量 15.9%，其中 134 个漏洞可经网络在无需认证情况下利用。建议客户应用该 CPU 中的全部相关补丁。
Sploitus 利用聚合AI 评分4040 CVE-2024-21111：Oracle VirtualBox 7.0.16 之前版本本地提权漏洞利用分析
Oracle VirtualBox 7.0.16 之前版本存在 CVE-2024-21111 本地提权漏洞，源于以 NT AUTHORITY\SYSTEM 身份在 C:\ProgramData\VirtualBox 中跟随符号链接移动或删除日志文件，可导致任意文件删除与任意文件移动。
Krebs on SecurityAI 评分6262 ShinyHunters 头目 Rey 被捕前正勒索波音剥离的 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目的约旦安曼青年 Rey（Saif Al-din Khader）已被拘留并配合 FBI 指认同伙，被捕时该组织正勒索波音去年剥离的 Jeppesen ForeFlight，波音确认知悉相关数据勒索声明，Jeppesen ForeFlight 称调查未发现运营或产品受影响。
Graham Cluley 安全AI 评分2222 FBI 呼吁 ShinyHunters 成员自首，此前该团伙疑似头目在阿姆斯特丹被捕
FBI 网络部门助理主任 Brett Leatherman 发布视频，呼吁 ShinyHunters 剩余成员主动投案，此前荷兰警方在阿姆斯特丹逮捕一名 24 岁男子，FBI 称其为该团伙"疑似头目之一"。
Krebs on SecurityAI 评分5858 荷兰警方在 ShinyHunters 调查中逮捕一名前黑客
荷兰警方在 ShinyHunters 调查中逮捕一名 24 岁男子，多家消息源指认其为曾以 Umbreon 为代号、2023 年因数据窃取与勒索被判刑的 Pepijn van der Stap，荷兰警方已确认逮捕并将于 9 月 29 日让其出庭。
Check Point ResearchAI 评分5858 Check Point 周报：日本数字厅 VPN 漏洞致约 24.6 万条记录泄露，Brevo 供应链攻击波及约 10 万网站
Check Point Research 发布 9 月 21 日当周威胁情报周报，汇总多起攻击与泄露事件。
Tenable 安全博客AI 评分2222 Oracle 2026 年 9 月关键安全补丁更新修复 672 个 CVE
Oracle 发布 2026 年 9 月关键安全补丁更新（CSPU），以 673 个安全更新修复 672 个唯一 CVE，其中 104 个为严重级别。Oracle E-Business Suite 补丁数量最多，达 159 个，占全部补丁的 23.6%，其次为 Oracle Fusion Middleware 的 153 个。补丁已在 9 月公告中提供。
Exodus IntelligenceAI 评分5858 Zombie COTables：利用 VirtualBox SVGA 释放后重用实现虚拟机逃逸
Exodus Intelligence 披露其在 2025 年发现的 Oracle VirtualBox SVGA 子系统释放后重用漏洞，该漏洞已在 Oracle Critical Patch Update – January 2026 中修复。