CVE-2026-47040
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wszystkich danych Oracle Net Services oraz doprowadzić do zawieszenia lub częstych awarii usługi.
Rekomendacja
Zastosuj aktualizacje Oracle dla wersji 19.3-19.31, 21.3-21.22 oraz 23.4.0-23.26.2.
Inne podatności w Oracle Net Services
Zobacz wszystkie- CVE-2026-83350Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83349Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83347Średnie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być zawieszenie lub powtarzalny crash (pełny DoS) Oracle Net Services.
- CVE-2026-83333Wysokie
Podatność w komponencie Oracle Net Services w Oracle Database Server (wersje 23.4.0-23.26.3). Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (całkowity DoS) usługi Oracle Net Services. CVSS 7.5 (wpływ na dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Net Services component of Oracle Database Server. Supported versions that are affected are 19.3-19.31, 21.3-21.22 and 23.4.0-23.26.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Net Services. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Net Services accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Net Services. CVSS 3.1 Base Score 9.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).