CVE-2026-35229

Wysokie

Opublikowano: 21/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Java VM serwera bazy danych Oracle umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację Java VM. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Ocena ryzyka

Organizacja może stracić poufność danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Database Server, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Java VM component of Oracle Database Server

CVE-2017-10190Wysokie
Podatność w komponencie Java VM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, co może prowadzić do przejęcia Java VM.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.30 and 21.3-21.21. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Java VM accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).