CVE-2015-4863
WysokieStreszczenie
Nieokreślona podatność w komponencie Portable Clusterware w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz zakłócenia działania systemu, co może mieć negatywny wpływ na organizację.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Database Server oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w Portable Clusterware
Zobacz wszystkie- CVE-2016-3479Wysokie
Nieokreślona podatność w komponencie Portable Clusterware w Oracle Database Server 11.2.0.4 i 12.1.0.2 może pozwolić zdalnym atakującym na wpływanie na dostępność systemu za pomocą nieznanych wektorów.
- CVE-2026-71102Krytyczne
Podatność w komponencie Portable Clusterware Oracle Database Server (wersje 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3). Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz spowodowanie całkowitego zawieszenia lub częstych awarii (complete DoS). Wynik CVSS 3.1: 9.1 (wpływ na integralność i dostępność).
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Portable Clusterware component in Oracle Database Server 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.