CVE-2020-14900 in Database Server
Zusammenfassung
von VulDB • 22.08.2026
Schwachstelle in der Oracle Application Express Group Calendar-Komponente von Oracle Database Server. Die betroffene unterstützte Version ist vor 20.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über ein gültiges Benutzerkonto und Netzwerkzugriff via HTTP verfügt, die Oracle Application Express Group Calendar zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren von einer Person außerhalb des Angreifers; obwohl sich die Schwachstelle in der Oracle Application Express Group Calendar befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der für Oracle Application Express Group Calendar zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der für Oracle Application Express Group Calendar zugänglichen Daten führen. CVSS 3.1 Basis-Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.