CVE-2025-61881
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Java VM Oracle Database Server (wersje 19.3-19.28, 21.3-21.19, 23.4-23.9). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na naruszenie Java VM. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych dla Java VM. CVSS 5.9 (wpływ na integralność).
Ocena ryzyka
Atakujący może nieautoryzowanie modyfikować lub usuwać dane w Java VM, co może prowadzić do naruszenia integralności danych i potencjalnie do poważnych konsekwencji biznesowych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla odpowiednich wersji Java VM. Ogranicz dostęp sieciowy do Oracle Net i monitoruj aktywność pod kątem podejrzanych działań.
Inne podatności w Oracle Database Server
Zobacz wszystkie- CVE-2026-71064Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-71063Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-61211Krytyczne
Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
- CVE-2026-46833Krytyczne
Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-83351Wysokie
Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, przejąć kontrolę nad RDBMS.
- CVE-2026-83348Wysokie
Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu uprawnienie Create DB Link, mającemu dostęp sieciowy przez Oracle Net, przejąć kontrolę nad RDBMS.
- CVE-2026-83272Wysokie
Podatność w komponencie Oracle Text Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Nisko uprzywilejowany atakujący z uprawnieniem Create Index i dostępem sieciowym przez Oracle Net może przejąć kontrolę nad Oracle Text. Podatność jest trudna do wykorzystania, ale może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-83271Wysokie
Podatność w komponencie RDBMS Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Nisko uprzywilejowany atakujący z uprawnieniem Execute na DBMS_REDEFINITION i dostępem sieciowym przez Oracle Net może przejąć kontrolę nad RDBMS. Podatność jest łatwa do wykorzystania.
- CVE-2026-83160Wysokie
Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwa do wykorzystania, pozwala atakującemu z uprawnieniem Create Table przez Oracle Net na przejęcie kontroli nad RDBMS.
- CVE-2026-83156Wysokie
Podatność w komponencie Oracle XML Developers Kit serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Atakujący z niskimi uprawnieniami i przywilejem XDKC oraz dostępem sieciowym przez Oracle Net może przejąć Oracle XML Developers Kit.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.28, 21.3-21.19 and 23.4-23.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Java VM accessible data. CVSS 3.1 Base Score 5.9 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS