CVE-2026-101510
ŚrednieCVSS 4.4Streszczenie
Podatność w komponencie Oracle Net Services Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala wysokopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem do infrastruktury spowodować zawieszenie lub powtarzalny crash (pełny DOS) Oracle Net Services.
Ocena ryzyka
Atakujący może doprowadzić do niedostępności usługi, co może zakłócić działalność organizacji. Ryzyko dotyczy organizacji korzystających z Oracle Net Services w wymienionych wersjach.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla Oracle Net Services. Ogranicz dostęp do infrastruktury wyłącznie do uprawnionych administratorów.
Inne podatności w Oracle Net Services
Zobacz wszystkie- CVE-2026-47040Krytyczne
Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.
- CVE-2026-83350Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83349Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83347Średnie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być zawieszenie lub powtarzalny crash (pełny DoS) Oracle Net Services.
- CVE-2026-83333Wysokie
Podatność w komponencie Oracle Net Services w Oracle Database Server (wersje 23.4.0-23.26.3). Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (całkowity DoS) usługi Oracle Net Services. CVSS 7.5 (wpływ na dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Net Services component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows high privileged attacker having None privilege with logon to the infrastructure where Oracle Net Services executes to compromise Oracle Net Services. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Net Services. CVSS 3.1 Base Score 4.4 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS