CVE-2026-60409
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Produkt TimesTen In-Memory Database w wersji 26.1.1.1.0 zawiera podatność w komponencie Kubernetes Operator. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie aktualizować, wstawiać lub usuwać dane, odczytywać podzbiór danych oraz spowodować częściowe odmowę usługi (partial DOS), wpływając również na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności, integralności i dostępności danych w TimesTen, co może wpłynąć na działanie aplikacji korzystających z tej bazy danych oraz innych systemów.
Rekomendacja
Należy zastosować łatkę od Oracle dla TimesTen In-Memory Database w wersji 26.1.1.1.0 lub nowszej, która usuwa tę podatność.
Inne podatności w TimesTen In-Memory Database
Zobacz wszystkie- CVE-2026-60410Średnie
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS spowodowanie częściowej odmowy usługi (partial DOS).
- CVE-2026-60408Średnie
Podatność w TimesTen In-Memory Database (wersja 26.1.1.1.0) w komponencie Kubernetes Operator. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany odczyt danych.
- CVE-2026-60406Średnie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć bazę danych.
- CVE-2026-60405Niskie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-60404Średnie
Podatność w TimesTen In-Memory Database (komponent Kubernetes Operator). Atakujący z niskimi uprawnieniami przez HTTPS może spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60403Średnie
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator). Dotyczy wersji 26.1.1.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może spowodować całkowite odmówienie usługi (complete DOS) poprzez zawieszenie lub częste awarie.
- CVE-2026-60401Średnie
W TimesTen In-Memory Database wykryto podatność w komponencie Kubernetes Operator, umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych bazy, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where TimesTen In-Memory Database executes to compromise TimesTen In-Memory Database. While the vulnerability is in TimesTen In-Memory Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of TimesTen In-Memory Database accessible data as well as unauthorized read access to a subset of TimesTen In-Memory Database accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of TimesTen In-Memory Database. CVSS 3.1 Base Score 5.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).