CVE-2026-101386 in REST Data Services
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle REST Data Services (المكون: Core). الإصدارات المدعومة المتأثرة هي 24.2.0-26.1.0. تسمح ثغرة يصعب استغلالها لمهاذ ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle REST Data Services. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle REST Data Services، وكذلك للوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في Oracle REST Data Services. درجة CVSS 3.1 الأساسية هي 4.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.