Datenbank Critical Patch Updates – Statistiken für 2026
Es hat etwas länger gedauert: der Critical Patch Day für April war der 21. April, aber es gab keine Patches. Lt. Patch-Dokument sollten die Datenbank-Patches am 28. April kommen; dann gab es eine weitere Verschiebung, aber seit dem 1. Mai liest man in den sozialen Medien: die Patches sind da.
Wie so häufig sind die Datenbank-Release-Updates übrigens erstmal nur für Linux x86-64 verfügbar. Die Patches für die anderen Plattformen kommen später. Wann das sein soll, steht im Abschnitt „2.2 Post Release Patches“ des „Patch Availability Documents“ (CPU4). Erfahrungsgemäß kann es da aber leider auch noch weitere Verzögerungen geben.
Mit 481 Patches für insgesamt 157 Produkte es deutlich mehr als in den letzten Jahren
Auch die durchschnittliche Anzahl von Patches pro Produkt pendelt seit längerem zwischen knapp 3 und 4 Patches. Die Datenbank liegt allerdings – mit jeweils etwa 7 – 10 Patches etwas über diesem arithmetischen Mittel.
Beim maximalen CVSS-Score liegt die Datenbank mit zwei Patches bei 7,5. Diese betreffen die Clusterware und die Java VM.
Gesamtübersicht über die CPUs der letzten Jahre
| Quarter | #Patches | #affected Products | %Difference to previous Quarter | Average Number of Patches per Product | #Database Patches | Average CVSS Score (DB Patches) | Maximum CVSS Score (DB Patches) |
|---|---|---|---|---|---|---|---|
| 2015-01 | 169 | 50 | 10 | 3.4 | 8 | 6.5 | 9 |
| 2015-04 | 96 | 43 | -43 | 2.2 | 4 | 6 | 9 |
| 2015-07 | 193 | 63 | 101 | 3.1 | 10 | 5.1 | 9 |
| 2015-10 | 153 | 56 | -21 | 2.7 | 7 | 7.7 | 10 |
| 2016-01 | 248 | 51 | 62 | 4.9 | 7 | 5.3 | 9 |
| 2016-04 | 136 | 49 | -45 | 2.8 | 5 | 5.7 | 9 |
| 2016-07 | 276 | 84 | 103 | 3.3 | 9 | 6.3 | 9 |
| 2016-10 | 253 | 76 | -8 | 3.3 | 9 | 5.4 | 9.1 |
| 2017-01 | 270 | 45 | 7 | 6 | 2 | 6.2 | 9 |
| 2017-04 | 300 | 121 | 11 | 2.5 | 2 | 6.3 | 7.2 |
| 2017-07 | 308 | 97 | 3 | 3.2 | 4 | 6.4 | 9.9 |
| 2017-10 | 252 | 88 | -18 | 2.9 | 6 | 7 | 8.8 |
| 2018-01 | 233 | 97 | -8 | 2.4 | 5 | 6.7 | 9.1 |
| 2018-04 | 254 | 115 | 9 | 2.2 | 1 | 8.5 | 8.5 |
| 2018-07 | 334 | 121 | 31 | 2.8 | 3 | 7.8 | 9.8 |
| 2018-10 | 301 | 101 | -10 | 3 | 3 | 6.8 | 9.8 |
| 2019-01 | 284 | 94 | -6 | 3 | 3 | 6.3 | 8.2 |
| 2019-04 | 297 | 110 | 5 | 2.7 | 6 | 7.5 | 9.1 |
| 2019-07 | 322 | 121 | 8 | 2.7 | 8 | 6.2 | 9.8 |
| 2019-10 | 219 | 72 | -32 | 3.1 | 10 | 4.6 | 6.8 |
| 2020-01 | 334 | 93 | 53 | 3.6 | 12 | 5.2 | 7.7 |
| 2020-04 | 397 | 116 | 19 | 3.4 | 8 | 6.2 | 8 |
| 2020-07 | 443 | 136 | 12 | 3.3 | 19 | 4.6 | 8.8 |
| 2020-10 | 420 | 137 | -5 | 3.1 | 18 | 8 | 8.8 |
| 2021-01 | 329 | 113 | -28 | 2.9 | 8 | 5.7 | 8.8 |
| 2021-04 | 390 | 124 | 19 | 3.2 | 10 | 4.9 | 7.5 |
| 2021-07 | 326 | 126 | -16 | 2.6 | 16 | 5.1 | 8.3 |
| 2021-10 | 419 | 133 | 29 | 3.2 | 9 | 5.6 | 8.2 |
| 2022-01 | 497 | 165 | 19 | 3 | 4 | 4 | 5.4 |
| 2022-04 | 520 | 174 | 49 | 3 | 5 | 5.5 | 7.2 |
| 2022-07 | 349 | 138 | -30 | 2.5 | 9 | 6.1 | 9.1 |
| 2022-10 | 370 | 126 | -29 | 2.9 | 8 | 6.1 | 7.2 |
| 2023-01 | 327 | 101 | -11 | 3.2 | 9 | 5.6 | 7.5 |
| 2023-04 | 433 | 142 | 32 | 3.1 | 5 | 6.2 | 6.8 |
| 2023-07 | 508 | 132 | 15 | 3.9 | 5 | 4.7 | 6.5 |
| 2023-10 | 387 | 122 | -24 | 3.2 | 10 | 4.6 | 6.5 |
| 2024-01 | 389 | 132 | -7 | 3 | 3 | 5.2 | 6.5 |
| 2024-04 | 441 | 118 | 13 | 3.7 | 8 | 4.6 | 5.9 |
| 2024-07 | 386 | 126 | -12 | 3.1 | 8 | 5 | 7.5 |
| 2024-10 | 334 | 109 | -13 | 3.1 | 6 | 4.3 | 5.3 |
| 2025-01 | 318 | 110 | -5 | 2.9 | 5 | 5.5 | 7.5 |
| 2025-04 | 378 | 117 | 19 | 3.2 | 7 | 5.8 | 7.4 |
| 2025-07 | 309 | 111 | -18 | 2.8 | 6 | 5.7 | 8.8 |
| 2025-10 | 374 | 131 | 21 | 2.9 | 6 | 4.9 | 7.3 |
| 2026-01 | 337 | 122 | -10 | 2,8 | 7 | 5,4 | 7.4 |
| 2026-04 | 481 | 122 | 42 | 3 | 8 | 5,4 | 7,5 |
Links
- Oracle Critical Patch Update Advisory – April 2026
- Oracle Critical Patch Update Advisory – January 2026
- Oracle Critical Patch Update (CPU) Jan 2026 for Oracle Database Products (CPU4)
Bild: Pixabay / ElasticComputeFarm