CVE-2026-61106
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w Oracle GoldenGate (komponent Config Service Executable) w wersjach 23.4-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
Ocena ryzyka
Atak może skutkować całkowitym przejęciem narzędzia do replikacji danych, co zagraża poufności, integralności i dostępności przesyłanych danych.
Rekomendacja
Należy niezwłocznie zaktualizować Oracle GoldenGate do wersji zawierającej poprawkę oraz ograniczyć dostęp do usługi przez HTTP.
Inne podatności w Oracle GoldenGate
Zobacz wszystkie- CVE-2026-61084Średnie
Podatność w Oracle GoldenGate (komponent: Libraries) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt i zapis części danych.
- CVE-2026-61079Średnie
Podatność w Oracle GoldenGate (komponent: Biblioteki). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Wysokouprzywilejowany atakujący z logowaniem i interakcją człowieka może uzyskać pełny dostęp do danych, zmodyfikować dane lub spowodować DOS.
- CVE-2026-60570Wysokie
Podatność w Oracle GoldenGate (komponent Libraries) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie aplikacji.
- CVE-2026-60400Wysokie
Podatność w produkcie Oracle GoldenGate (komponent: Admin Server Executable). Dotknięte wersje to 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.
- CVE-2026-60399Średnie
Podatność w produkcie Oracle GoldenGate (komponent: Receiver Service Executable). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 oraz 23.4-23.26.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować całkowite odmówienie usługi (complete DOS).
- CVE-2026-60398Wysokie
Podatność w Oracle GoldenGate (komponent Oracle GoldenGate Microservices) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1 są zagrożone.
- CVE-2026-60397Średnie
Podatność w Oracle GoldenGate (komponent Admin Server Executable) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Udany atak może spowodować częściową odmowę usługi (partial DOS). CVSS 4.3 (wpływ na dostępność).
- CVE-2026-60396Wysokie
Podatność w produkcie Oracle GoldenGate (komponent: Distribution Server executable). Dotknięte wersje to 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem.
- CVE-2026-60395Średnie
W Oracle GoldenGate (wersje 19.1.0.0.0-19.30.0.0, 21.3-21.21, 23.4-23.26.1) istnieje łatwo wykorzystywalna podatność w komponencie Admin Server. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60394Średnie
Podatność w Oracle GoldenGate (komponent: Admin Server Executable). Nieuwierzytelniony atakujący przez sieć może wykorzystać HTTPS do odczytu podzbioru danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle GoldenGate (component: Config Service Executable). Supported versions that are affected are 23.4-23.26.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle GoldenGate. Successful attacks of this vulnerability can result in takeover of Oracle GoldenGate. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).