CVE-2026-60175
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w komponencie RDBMS Oracle Database Server pozwala atakującemu z niskimi uprawnieniami (Authenticated User), mając dostęp sieciowy przez Oracle Net, na przejęcie bazy danych. Nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko przejęcia kontroli nad bazą danych, co może prowadzić do wycieku wrażliwych danych, ich modyfikacji lub przerwania działania.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Ogranicz dostęp sieciowy do Oracle Net.
Inne podatności w Oracle Database Server
Zobacz wszystkie- CVE-2026-71064Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-71063Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-61211Krytyczne
Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
- CVE-2026-46833Krytyczne
Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-71100Średnie
Podatność w komponencie RDBMS serwera Oracle Database Server, dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (Oracle Net). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-71062Wysokie
Podatność w komponencie RDBMS serwera Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Atakujący z niskimi uprawnieniami (Authenticated User) może przez Oracle Net, przy trudnych warunkach, przejąć kontrolę nad systemem oraz wpłynąć na inne produkty.
- CVE-2026-47061Średnie
Podatność w komponencie JDBC Oracle Database Server pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na nieautoryzowany dostęp do krytycznych danych. Wymaga interakcji użytkownika.
- CVE-2026-47060Średnie
Podatność w komponencie JDBC Oracle Database Server (wersje 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2). Nieuwierzytelniony atakujący przez Oracle Net, wymagająca interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych (modyfikacja, usunięcie, utworzenie).
- CVE-2026-47046Wysokie
Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może spowodować całkowitą odmowę usługi (DoS) oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
- CVE-2026-47045Średnie
Podatność w komponencie JDBC Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania luka wymaga interakcji człowieka i umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net przejęcie komponentu JDBC.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 19.3-19.31, 21.3-21.22 and 23.4.0-23.26.2. Easily exploitable vulnerability allows low privileged attacker having Authenticated User privilege with network access via Oracle Net to compromise RDBMS. Successful attacks of this vulnerability can result in takeover of RDBMS. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).