CVE-2026-101503

KrytyczneCVSS 9.9

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.

Ocena ryzyka

Krytyczne ryzyko — atakujący z podstawowymi uprawnieniami może przejąć kontrolę nad usługą i wpłynąć na powiązane produkty.

Rekomendacja

Niezwłocznie zainstalować aktualizacje Oracle dla Trusted Answer Search 26.1 oraz ograniczyć dostęp przez Oracle Net do zaufanych źródeł.

Inne podatności w Oracle Trusted Answer Search

CVE-2026-101501Krytyczne
Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz zawieszenie lub powtarzalne awarie (całkowity DoS). Ocena CVSS 3.1 wynosi 9.9.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in Oracle Trusted Answer Search, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Trusted Answer Search. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS