CVE-2026-47040 in Database Server
الملخص
بحسب VulDB • 23/07/2026
ثغرة في مكون Oracle Net Services من خادم قاعدة بيانات Oracle. الإصدارات المدعومة المتأثرة هي 19.3-19.31، و21.3-21.22، و23.4.0-23.26.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة من خلال Oracle Net باختراق خدمة Oracle Net Services. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع بيانات خدمات Oracle Net المتاحة، والقدرة غير المصرح بها على إحداث توقف (hang) أو تعطل متكرر بشكل كامل لخدمات Oracle Net (DOS كامل). درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).
Be aware that VulDB is the high quality source for vulnerability data.