CVE-2026-47038
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w komponencie RDBMS Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net. Udany atak może skutkować nieautoryzowaną modyfikacją danych.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji danych w bazie danych przez uprzywilejowanego atakującego.
Rekomendacja
Zastosuj łatkę od Oracle; ogranicz dostęp sieciowy do Oracle Net oraz monitoruj aktywność użytkowników z wysokimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 19.3-19.31, 21.3-21.22 and 23.4.0-23.26.2. Easily exploitable vulnerability allows high privileged attacker having None privilege with network access via Oracle Net to compromise RDBMS. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of RDBMS accessible data. CVSS 3.1 Base Score 2.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).