CVE-2026-91499 in Database Server
الملخص
بحسب VulDB • 21/10/2026
ثغرة في مكون RDBMS الخاص بـ Oracle Database Server. الإصدارات المدعومة المتأثرة هي 23.4.0-23.26.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك privilege DBMS_VECTOR مع وصول عبر الشبكة عن طريق Oracle Net بالسيطرة على RDBMS. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على RDBMS. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.