CVE-2026-91568
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (Create Session) na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Może skutkować wyciekiem krytycznych danych z bazy oraz wpływem na powiązane systemy (scope change).
Rekomendacja
Zastosuj poprawkę Oracle dla Oracle Database Server i ogranicz uprawnienia Create Session do niezbędnych kont.
Inne podatności w Oracle Database Server
Zobacz wszystkie- CVE-2026-101512Średnie
Podatność w komponencie RDBMS Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu bez specjalnych uprawnień z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych RDBMS.
- CVE-2026-71064Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-71063Krytyczne
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
- CVE-2026-61211Krytyczne
Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
- CVE-2026-46833Krytyczne
Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-91615Średnie
Podatność w komponencie Java VM produktu Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOCKS5 na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-91563Wysokie
Podatność w komponencie Oracle OLAP Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (DBMS_AW) na przejęcie kontroli nad Oracle OLAP.
- CVE-2026-91503Wysokie
Podatność w komponencie VPD (Virtual Private Database) serwera Oracle Database. Nisko uprzywilejowany atakujący z uprawnieniem Create Table może przez sieć (Oracle Net) uzyskać nieautoryzowany dostęp do danych VPD, w tym ich tworzenie, usuwanie i modyfikację. CVSS 8.1.
- CVE-2026-91499Wysokie
Podatność w komponencie RDBMS serwera Oracle Database Server. Nisko uprzywilejowany atakujący z uprawnieniem DBMS_VECTOR może przez sieć (Oracle Net) przejąć kontrolę nad RDBMS. CVSS 8.8.
- CVE-2026-91479Średnie
Podatność w komponencie RDBMS produktu Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa RDBMS, na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having Create Session privilege with network access via Oracle Net to compromise RDBMS. While the vulnerability is in RDBMS, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all RDBMS accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS