CVE-2026-46841
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Oracle REST Data Services (komponent: General) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego odczytu podzbioru danych.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych bez konieczności uwierzytelnienia, co może narazić organizację na utratę informacji i naruszenie zgodności.
Rekomendacja
Zaleca się natychmiastową aktualizację Oracle REST Data Services do wersji nowszej niż 26.1.0 oraz ograniczenie dostępu sieciowego do usługi tylko dla zaufanych hostów.
Inne podatności w Oracle REST Data Services
Zobacz wszystkie- CVE-2026-46840Krytyczne
Krytyczna podatność w Oracle REST Data Services (komponent Backend-as-a-Service) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad usługą, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-46839Krytyczne
Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) pozwala niskouprzywilejowanemu atakującemu przez sieć (HTTPS) na przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-46775Krytyczne
Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-46843Średnie
Podatność w Oracle REST Data Services (komponent: Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, powodując częściową odmowę usługi (partial DOS).
- CVE-2026-46842Średnie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący przez sieć HTTPS może nieautoryzowanie modyfikować, wstawiać lub usuwać dane.
- CVE-2026-46830Średnie
Podatność w Oracle REST Data Services w komponencie Mongoapi. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych. Podatność dotyczy wersji 24.2.0-26.1.0.
- CVE-2026-46829Wysokie
Podatność w Oracle REST Data Services w komponencie Mongoapi. Niezautoryzowany atakujący przez sieć może wykorzystać HTTPS do wywołania całkowitej odmowy usługi (DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle REST Data Services (component: General). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).