CVE-2026-83333
WysokieCVSS 7.5Streszczenie
Podatność w komponencie Oracle Net Services w Oracle Database Server (wersje 23.4.0-23.26.3). Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (całkowity DoS) usługi Oracle Net Services. CVSS 7.5 (wpływ na dostępność).
Ocena ryzyka
Atak może doprowadzić do całkowitego zatrzymania działania Oracle Net Services, co skutkuje niedostępnością bazy danych i przerwaniem działania aplikacji zależnych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla Oracle Database Server w wersjach 23.4.0-23.26.3. Ogranicz dostęp sieciowy do usług Oracle Net tylko do zaufanych hostów.
Inne podatności w Oracle Net Services
Zobacz wszystkie- CVE-2026-83350Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83349Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-47040Krytyczne
Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Net Services component of Oracle Database Server. Supported versions that are affected are 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Net Services. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Net Services. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).