內容說明

Oracle釋出115年5月安全性更新，共修補35個漏洞，其中包含16個高風險漏洞，請儘速確認並進行修補。 本篇整理重點為 CVE-2025-15467、CVE-2025-58050、CVE-2026-2332、CVE-2026-24308、CVE-2026-25646等 35 項 CVE。校內若有使用相關平台，應依影響版本盤點並安排修補。

影響平台

  • Oracle Communications Unified Assurance 6.1.1至7.0.0版本
  • Oracle Database Server 23.4.0至23.26.2版本
  • Oracle E-Business Suite 12.2.3至12.2.15版本
  • Oracle Hospitality OPERA 5 Property Services 5.6.19.24版本
  • Oracle Hospitality OPERA 5 Property Services5.6.22版本
  • Oracle Hospitality OPERA 5 Property Services5.6.25.19版本
  • Oracle Hospitality OPERA 5 Property Services5.6.27.6版本
  • Oracle Hospitality OPERA 5 Property Services5.6.28版本
  • Oracle REST Data Services 24.2.0至26.1.0

處置建議

  • 目前Oracle官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：
  • https://www.oracle.com/security-alerts/cspumay2026.html
  • CVE編號
  • 【高風險漏洞】
  • CVE-2025-15467
  • CVE-2026-2332
  • CVE-2026-33557
  • CVE-2026-34311
  • CVE-2026-41044
  • CVE-2026-46775
  • CVE-2026-46817
  • CVE-2026-46819
  • CVE-2026-46822
  • CVE-2026-46824
  • CVE-2026-46826
  • CVE-2026-46827
  • CVE-2026-46833
  • CVE-2026-46837
  • CVE-2026-46839
  • CVE-2026-46840
  • 【其他漏洞】
  • CVE-2025-58050
  • CVE-2026-24308
  • CVE-2026-25646
  • CVE-2026-34059
  • CVE-2026-34487
  • CVE-2026-35266
  • CVE-2026-35277
  • CVE-2026-46818
  • CVE-2026-46820
  • CVE-2026-46821
  • CVE-2026-46823
  • CVE-2026-46828
  • CVE-2026-46829
  • CVE-2026-46830
  • CVE-2026-46834
  • CVE-2026-46835
  • CVE-2026-46841
  • CVE-2026-46842
  • CVE-2026-46843
  • 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
  • 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
  • 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。

CVE編號

  • CVE-2025-15467
  • CVE-2025-58050
  • CVE-2026-2332
  • CVE-2026-24308
  • CVE-2026-25646
  • CVE-2026-33557
  • CVE-2026-34059
  • CVE-2026-34311
  • CVE-2026-34487
  • CVE-2026-35266
  • CVE-2026-35277
  • CVE-2026-41044
  • CVE-2026-46775
  • CVE-2026-46817
  • CVE-2026-46818
  • CVE-2026-46819
  • CVE-2026-46820
  • CVE-2026-46821
  • CVE-2026-46822
  • CVE-2026-46823
  • CVE-2026-46824
  • CVE-2026-46826
  • CVE-2026-46827
  • CVE-2026-46828
  • CVE-2026-46829
  • CVE-2026-46830
  • CVE-2026-46833
  • CVE-2026-46834
  • CVE-2026-46835
  • CVE-2026-46837
  • CVE-2026-46839
  • CVE-2026-46840
  • CVE-2026-46841
  • CVE-2026-46842
  • CVE-2026-46843

參考資料