CVE-2026-46830
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Oracle REST Data Services w komponencie Mongoapi. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych. Podatność dotyczy wersji 24.2.0-26.1.0.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych bez konieczności uwierzytelnienia, co może naruszyć poufność informacji przechowywanych w Oracle REST Data Services.
Rekomendacja
Zaleca się natychmiastową aktualizację Oracle REST Data Services do najnowszej wersji łatającej podatność oraz ograniczenie dostępu sieciowego do usługi tylko dla zaufanych hostów.
Inne podatności w Oracle REST Data Services
Zobacz wszystkie- CVE-2026-46840Krytyczne
Krytyczna podatność w Oracle REST Data Services (komponent Backend-as-a-Service) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad usługą, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-46839Krytyczne
Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) pozwala niskouprzywilejowanemu atakującemu przez sieć (HTTPS) na przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-46775Krytyczne
Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-46843Średnie
Podatność w Oracle REST Data Services (komponent: Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, powodując częściową odmowę usługi (partial DOS).
- CVE-2026-46842Średnie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący przez sieć HTTPS może nieautoryzowanie modyfikować, wstawiać lub usuwać dane.
- CVE-2026-46841Średnie
Podatność w Oracle REST Data Services (komponent: General) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego odczytu podzbioru danych.
- CVE-2026-46829Wysokie
Podatność w Oracle REST Data Services w komponencie Mongoapi. Niezautoryzowany atakujący przez sieć może wykorzystać HTTPS do wywołania całkowitej odmowy usługi (DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle REST Data Services (component: Mongoapi). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).