CVE-2026-60404
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w TimesTen In-Memory Database (komponent Kubernetes Operator). Atakujący z niskimi uprawnieniami przez HTTPS może spowodować zawieszenie lub częste awarie (pełne DOS).
Ocena ryzyka
Organizacja narażona na przerwy w działaniu bazy danych in-memory, co może zakłócić dostępność aplikacji czasu rzeczywistego.
Rekomendacja
Zastosuj łatkę bezpieczeństwa dla TimesTen In-Memory Database w wersji 26.1.1.1.0.
Inne podatności w TimesTen In-Memory Database
Zobacz wszystkie- CVE-2026-60410Średnie
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS spowodowanie częściowej odmowy usługi (partial DOS).
- CVE-2026-60409Średnie
Produkt TimesTen In-Memory Database w wersji 26.1.1.1.0 zawiera podatność w komponencie Kubernetes Operator. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie aktualizować, wstawiać lub usuwać dane, odczytywać podzbiór danych oraz spowodować częściowe odmowę usługi (partial DOS), wpływając również na inne produkty.
- CVE-2026-60408Średnie
Podatność w TimesTen In-Memory Database (wersja 26.1.1.1.0) w komponencie Kubernetes Operator. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany odczyt danych.
- CVE-2026-60406Średnie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć bazę danych.
- CVE-2026-60405Niskie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-60403Średnie
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator). Dotyczy wersji 26.1.1.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może spowodować całkowite odmówienie usługi (complete DOS) poprzez zawieszenie lub częste awarie.
- CVE-2026-60401Średnie
W TimesTen In-Memory Database wykryto podatność w komponencie Kubernetes Operator, umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych bazy, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise TimesTen In-Memory Database. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of TimesTen In-Memory Database. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).