Datenbank Critical Patch Updates – Statistiken für 2026
Mit 1449 Patches sprengt der CPU vom Juli 2026 alle Grenzen – knapp dreimal mehr Patches als beim letzten Spitzenreiter (520 Patches im April 2022). Ein neuer Rekord war – angesichts der in letzten Monaten durchgeführten KI-gestützten Schwachstellensuche durchaus zu erwarten.
Spitzenreiter sind die Oracle E-Business Suite (410 Patches) und Oracle Fusion Middleware (355), die somit mehr als die Hälfte aller Patches in diesem CPU auf sich vereinigen. Die Datenbank ist mit 15 Patches dabei. Die Schwachstelle der Datenbank mit dem höchsten CVSS Score (9,9) betrifft das Package DBMS_CLOUD, das glücklicherweise standardmäßig nicht installiert ist.
Gesamtzahl der Patches im CPU (alle Produkte)
Mittlere Anzahl von Patches pro Produkt
Anzahl der Datenbank-Patches pro CPU
Maximaler CVSS-Score der Datenbank-Schwachstellen pro CPU
Beim maximalen CVSS-Score liegt die Datenbank mit einem Patch bei 9,9. Wie oben erwähnt, betrifft dieser Patch das Package DBMS_CLOUD.
Gesamtübersicht über die CPUs der letzten Jahre
| Quarter | #Patches | #affected Products | %Difference to previous Quarter | Average Number of Patches per Product | #Database Patches | Average CVSS Score (DB Patches) | Maximum CVSS Score (DB Patches) |
|---|---|---|---|---|---|---|---|
| 2015-01 | 169 | 50 | 10 | 3.4 | 8 | 6.5 | 9 |
| 2015-04 | 96 | 43 | -43 | 2.2 | 4 | 6 | 9 |
| 2015-07 | 193 | 63 | 101 | 3.1 | 10 | 5.1 | 9 |
| 2015-10 | 153 | 56 | -21 | 2.7 | 7 | 7.7 | 10 |
| 2016-01 | 248 | 51 | 62 | 4.9 | 7 | 5.3 | 9 |
| 2016-04 | 136 | 49 | -45 | 2.8 | 5 | 5.7 | 9 |
| 2016-07 | 276 | 84 | 103 | 3.3 | 9 | 6.3 | 9 |
| 2016-10 | 253 | 76 | -8 | 3.3 | 9 | 5.4 | 9.1 |
| 2017-01 | 270 | 45 | 7 | 6 | 2 | 6.2 | 9 |
| 2017-04 | 300 | 121 | 11 | 2.5 | 2 | 6.3 | 7.2 |
| 2017-07 | 308 | 97 | 3 | 3.2 | 4 | 6.4 | 9.9 |
| 2017-10 | 252 | 88 | -18 | 2.9 | 6 | 7 | 8.8 |
| 2018-01 | 233 | 97 | -8 | 2.4 | 5 | 6.7 | 9.1 |
| 2018-04 | 254 | 115 | 9 | 2.2 | 1 | 8.5 | 8.5 |
| 2018-07 | 334 | 121 | 31 | 2.8 | 3 | 7.8 | 9.8 |
| 2018-10 | 301 | 101 | -10 | 3 | 3 | 6.8 | 9.8 |
| 2019-01 | 284 | 94 | -6 | 3 | 3 | 6.3 | 8.2 |
| 2019-04 | 297 | 110 | 5 | 2.7 | 6 | 7.5 | 9.1 |
| 2019-07 | 322 | 121 | 8 | 2.7 | 8 | 6.2 | 9.8 |
| 2019-10 | 219 | 72 | -32 | 3.1 | 10 | 4.6 | 6.8 |
| 2020-01 | 334 | 93 | 53 | 3.6 | 12 | 5.2 | 7.7 |
| 2020-04 | 397 | 116 | 19 | 3.4 | 8 | 6.2 | 8 |
| 2020-07 | 443 | 136 | 12 | 3.3 | 19 | 4.6 | 8.8 |
| 2020-10 | 420 | 137 | -5 | 3.1 | 18 | 8 | 8.8 |
| 2021-01 | 329 | 113 | -28 | 2.9 | 8 | 5.7 | 8.8 |
| 2021-04 | 390 | 124 | 19 | 3.2 | 10 | 4.9 | 7.5 |
| 2021-07 | 326 | 126 | -16 | 2.6 | 16 | 5.1 | 8.3 |
| 2021-10 | 419 | 133 | 29 | 3.2 | 9 | 5.6 | 8.2 |
| 2022-01 | 497 | 165 | 19 | 3 | 4 | 4 | 5.4 |
| 2022-04 | 520 | 174 | 49 | 3 | 5 | 5.5 | 7.2 |
| 2022-07 | 349 | 138 | -30 | 2.5 | 9 | 6.1 | 9.1 |
| 2022-10 | 370 | 126 | -29 | 2.9 | 8 | 6.1 | 7.2 |
| 2023-01 | 327 | 101 | -11 | 3.2 | 9 | 5.6 | 7.5 |
| 2023-04 | 433 | 142 | 32 | 3.1 | 5 | 6.2 | 6.8 |
| 2023-07 | 508 | 132 | 15 | 3.9 | 5 | 4.7 | 6.5 |
| 2023-10 | 387 | 122 | -24 | 3.2 | 10 | 4.6 | 6.5 |
| 2024-01 | 389 | 132 | -7 | 3 | 3 | 5.2 | 6.5 |
| 2024-04 | 441 | 118 | 13 | 3.7 | 8 | 4.6 | 5.9 |
| 2024-07 | 386 | 126 | -12 | 3.1 | 8 | 5 | 7.5 |
| 2024-10 | 334 | 109 | -13 | 3.1 | 6 | 4.3 | 5.3 |
| 2025-01 | 318 | 110 | -5 | 2.9 | 5 | 5.5 | 7.5 |
| 2025-04 | 378 | 117 | 19 | 3.2 | 7 | 5.8 | 7.4 |
| 2025-07 | 309 | 111 | -18 | 2.8 | 6 | 5.7 | 8.8 |
| 2025-10 | 374 | 131 | 21 | 2.9 | 6 | 4.9 | 7.3 |
| 2026-01 | 337 | 122 | -10 | 2,8 | 7 | 5,4 | 7.4 |
| 2026-04 | 481 | 122 | 42 | 3 | 8 | 5,4 | 7,5 |
| 2026-07 | 1449 | 186 | 201 | 8 | 15 | 7 | 9,9 |
Links
- Oracle Critical Patch Update Advisory – July 2026
- July 2026 Critical Patch Update – Executive Summary and Analysis (CPU160)
- Oracle Critical Patch Update (CPU) Jul 2026 for Oracle Database Products (CPU199)
Bild: Pixabay / ElasticComputeFarm