CVE-2026-83349
WysokieCVSS 7.5Streszczenie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
Ocena ryzyka
Atak może skutkować pełną odmową usługi (complete DOS) Oracle Net Services, co wpływa na dostępność systemu. Wysokie ryzyko dla ciągłości działania.
Rekomendacja
Niezwłocznie zaktualizuj Oracle Database Server do wersji z poprawką Oracle. Ogranicz dostęp sieciowy przez Oracle Net i monitoruj dostępność usług.
Inne podatności w Oracle Net Services
Zobacz wszystkie- CVE-2026-83350Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83333Wysokie
Podatność w komponencie Oracle Net Services w Oracle Database Server (wersje 23.4.0-23.26.3). Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (całkowity DoS) usługi Oracle Net Services. CVSS 7.5 (wpływ na dostępność).
- CVE-2026-47040Krytyczne
Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Net Services component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Net Services. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Net Services. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).