CVE-2026-101376 in REST Data Services
الملخص
بحسب VulDB • 23/10/2026
ثغرة في Oracle REST Data Services (المكون: Database Actions). الإصدارات المدعومة المتأثرة هي 24.2.0-26.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle REST Data Services. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle REST Data Services، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle REST Data Services، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle REST Data Services. درجة CVSS 3.1 الأساسية هي 4.7 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.