CVE-2026-71100

ŚrednieCVSS 5.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w komponencie RDBMS serwera Oracle Database Server, dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (Oracle Net). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.

Ocena ryzyka

Ryzyko naruszenia poufności danych w bazie danych, co może prowadzić do wycieku wrażliwych informacji.

Rekomendacja

Zastosuj poprawki Oracle dla dotkniętych wersji. Ogranicz dostęp sieciowy do Oracle Net i monitoruj ruch pod kątem nieautoryzowanych zapytań.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise RDBMS. Successful attacks of this vulnerability can result in unauthorized read access to a subset of RDBMS accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).