CVE-2026-101384
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Core produktu Oracle REST Data Services (wersje 24.2.0-26.1.0). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, która może wpłynąć na inne produkty (zmiana zakresu), powodując nieautoryzowany odczyt podzbioru danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji, a ze względu na zmianę zakresu mogą ucierpieć również inne systemy. Wymagane są niskie uprawnienia.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa od Oracle. Przeprowadź przegląd zależności między systemami i ogranicz dostęp sieciowy.
Inne podatności w Oracle REST Data Services
Zobacz wszystkie- CVE-2026-101494Wysokie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.2. Łatwy w wykorzystaniu atak przez HTTP przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.
- CVE-2026-101493Średnie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.1. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-101380Średnie
Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika i może wpłynąć na inne produkty.
- CVE-2026-101378Średnie
Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych dostępnych przez usługę.
- CVE-2026-101377Niskie
Podatność w Oracle REST Data Services (komponent Database Actions) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.
- CVE-2026-101376Średnie
Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.
- CVE-2026-101375Średnie
Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.
- CVE-2026-101374Średnie
Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.
- CVE-2026-101373Niskie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych.
- CVE-2026-101372Niskie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. While the vulnerability is in Oracle REST Data Services, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 5.0 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS