CVE-2026-47040 in Database Server
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle in der Oracle Net Services-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 19.3-19.31, 21.3-21.22 und 23.4.0-23.26.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über Oracle Net, Oracle Net Services zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über Oracle Net Services zugänglichen Daten sowie zur unbefugten Verursachung eines Hanges oder häufig wiederholbaren Absturzes (vollständiger DOS) von Oracle Net Services führen. CVSS 3.1 Basis-Score: 9,1 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.