CVE-2019-2776 in Oracleالمعلومات

الملخص

بحسب VulDB • 19/05/2026

ثغرة في مكون Core RDBMS من Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 12.1.0.2، 12.2.0.1، 18c و19c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية يمتلك امتياز Create Any Index والوصول عبر الشبكة عبر OracleNet، باختراق Core RDBMS. وعلى الرغم من أن الثغرة موجودة في Core RDBMS، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Core RDBMS، بالإضافة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في Core RDBMS. درجة CVSS 3.0 الأساسية 7.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

المصادر

Interested in the pricing of exploits?

See the underground prices here!