CVE-2026-60410
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS spowodowanie częściowej odmowy usługi (partial DOS).
Ocena ryzyka
Ryzyko polega na ograniczeniu dostępności bazy danych, co może wpłynąć na działanie aplikacji zależnych od TimesTen.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle oraz monitorowanie obciążenia bazy danych w celu wykrycia ataków DoS.
Inne podatności w TimesTen In-Memory Database
Zobacz wszystkie- CVE-2026-60409Średnie
Produkt TimesTen In-Memory Database w wersji 26.1.1.1.0 zawiera podatność w komponencie Kubernetes Operator. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie aktualizować, wstawiać lub usuwać dane, odczytywać podzbiór danych oraz spowodować częściowe odmowę usługi (partial DOS), wpływając również na inne produkty.
- CVE-2026-60408Średnie
Podatność w TimesTen In-Memory Database (wersja 26.1.1.1.0) w komponencie Kubernetes Operator. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany odczyt danych.
- CVE-2026-60406Średnie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć bazę danych.
- CVE-2026-60405Niskie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-60404Średnie
Podatność w TimesTen In-Memory Database (komponent Kubernetes Operator). Atakujący z niskimi uprawnieniami przez HTTPS może spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60403Średnie
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator). Dotyczy wersji 26.1.1.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może spowodować całkowite odmówienie usługi (complete DOS) poprzez zawieszenie lub częste awarie.
- CVE-2026-60401Średnie
W TimesTen In-Memory Database wykryto podatność w komponencie Kubernetes Operator, umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych bazy, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise TimesTen In-Memory Database. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of TimesTen In-Memory Database. CVSS 3.1 Base Score 4.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).