CVE-2026-60409 in TimesTen In-Memory Databaseinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im TimesTen In-Memory Database-Produkt von Oracle TimesTen In-Memory Database (Komponente: Kubernetes Operator). Die betroffene unterstützte Version ist 26.1.1.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugriff auf die Infrastruktur, in der TimesTen In-Memory Database ausgeführt wird, um TimesTen In-Memory Database zu kompromittieren. Obwohl sich die Schwachstelle in TimesTen In-Memory Database befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von TimesTen In-Memory Database zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von TimesTen In-Memory Database zugänglichen Daten und zur unbefähigten Fähigkeit führen, einen teilweisen Denial-of-Service (partial DOS) für TimesTen In-Memory Database auszulösen. CVSS 3.1 Basis-Score: 5,7 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381499

CPE

bereit

EPSS

0.00112

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!