CVE-2026-71063
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
Ocena ryzyka
Ryzyko jest krytyczne, ponieważ atak może wpłynąć na inne produkty i doprowadzić do pełnego przejęcia Portable Clusterware, co zagraża poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla dotkniętych wersji. Ogranicz fizyczny dostęp do sieci, w której działa Portable Clusterware.
Inne podatności w Oracle Database Server
Zobacz wszystkie- CVE-2026-101512Średnie
Podatność w komponencie RDBMS Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych RDBMS.
- CVE-2026-71064Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-61211Krytyczne
Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
- CVE-2026-46833Krytyczne
Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-91615Średnie
Podatność w komponencie Java VM produktu Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOCKS5 na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-91568Wysokie
Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (Create Session) na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
- CVE-2026-91563Wysokie
Podatność w komponencie Oracle OLAP Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (DBMS_AW) na przejęcie kontroli nad Oracle OLAP.
- CVE-2026-91503Wysokie
Podatność w komponencie VPD (Virtual Private Database) serwera Oracle Database. Nisko uprzywilejowany atakujący z uprawnieniem Create Table może przez sieć (Oracle Net) uzyskać nieautoryzowany dostęp do danych VPD, w tym ich tworzenie, usuwanie i modyfikację. CVSS 8.1.
- CVE-2026-91499Wysokie
Podatność w komponencie RDBMS serwera Oracle Database Server. Nisko uprzywilejowany atakujący z uprawnieniem DBMS_VECTOR może przez sieć (Oracle Net) przejąć kontrolę nad RDBMS. CVSS 8.8.
- CVE-2026-91479Średnie
Podatność w komponencie RDBMS produktu Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa RDBMS, na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Portable Clusterware executes to compromise Portable Clusterware. While the vulnerability is in Portable Clusterware, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Portable Clusterware. CVSS 3.1 Base Score 9.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS