CVE-2026-101375 in REST Data Services
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle REST Data Services (المكون: Database Actions). الإصدارات المدعومة المتأثرة هي 24.2.0-26.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle REST Data Services. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle REST Data Services، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle REST Data Services، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle REST Data Services. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.