CVE-2026-101371
NiskieCVSS 3.1Streszczenie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
Ocena ryzyka
Może prowadzić do naruszenia integralności i poufności danych, ale wymaga wysokich uprawnień oraz interakcji użytkownika.
Rekomendacja
Zaktualizuj Oracle REST Data Services i ogranicz uprawnienia kont oraz wdrażaj kontrolki bezpieczeństwa dla interakcji użytkowników.
Inne podatności w Oracle REST Data Services
Zobacz wszystkie- CVE-2026-101494Wysokie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.2. Łatwy w wykorzystaniu atak przez HTTP przez atakującego z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle REST Data Services.
- CVE-2026-101493Średnie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.2.1. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-101380Średnie
Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika i może wpłynąć na inne produkty.
- CVE-2026-101378Średnie
Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych dostępnych przez usługę.
- CVE-2026-101377Niskie
Podatność w Oracle REST Data Services (komponent Database Actions) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.
- CVE-2026-101376Średnie
Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.
- CVE-2026-101375Średnie
Podatność w Oracle REST Data Services w komponencie Database Actions, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji i odczytu danych oraz częściowego zakłócenia dostępności usługi.
- CVE-2026-101374Średnie
Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.
- CVE-2026-101373Niskie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych.
- CVE-2026-101372Niskie
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle REST Data Services accessible data as well as unauthorized read access to a subset of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS