CVE-2026-101506
WysokieCVSS 7.7Streszczenie
Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle Trusted Answer Search; atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Atakujący z sieci i niskimi uprawnieniami może uzyskać dostęp do krytycznych danych, co prowadzi do naruszenia poufności. Wynik CVSS 7.7 wskazuje na wysokie ryzyko.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wersji 26.1 oraz ograniczyć dostęp sieciowy do interfejsu aplikacji.
Inne podatności w Oracle Trusted Answer Search
Zobacz wszystkie- CVE-2026-101507Średnie
Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-101505Wysokie
Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101504Wysokie
Podatność w Oracle Trusted Answer Search (komponent Application expert UI) w wersji 26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101502Średnie
Podatność w Oracle Trusted Answer Search (komponent PLSQL package) dotyczy wersji 26.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych, nieautoryzowany odczyt podzbioru danych oraz częściowy DOS, z możliwym wpływem na inne produkty.
- CVE-2026-101498Wysokie
Podatność w Oracle Trusted Answer Search w pakiecie PLSQL (wersja 26.1). Trudny w wykorzystaniu atak przez sieć (Oracle Net) przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.
- CVE-2026-101503Krytyczne
Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.
- CVE-2026-101501Krytyczne
Podatność w Oracle Trusted Answer Search (komponent: pakiet PLSQL) w wersji 26.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać podatność, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz zawieszenie lub powtarzalne awarie (całkowity DoS). Ocena CVSS 3.1 wynosi 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Trusted Answer Search (component: Application expert UI). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Trusted Answer Search. While the vulnerability is in Oracle Trusted Answer Search, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Trusted Answer Search accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS