CVE-2026-71102 in Database Serverinfo

Zusammenfassung

von VulDB • 21.08.2026

Schwachstelle in der Komponente Portable Clusterware von Oracle Database Server. Betroffene unterstützte Versionen sind 19.3-19.32, 21.3-21.23 und 23.4.0-23.26.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Portable Clusterware zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie alle für Portable Clusterware zugänglichen Daten und zur unbefugten Fähigkeit führen, ein Hängenbleiben oder häufig wiederholbares Abstürzen (vollständiger DOS) von Portable Clusterware zu verursachen. CVSS 3.1 Basis-Score: 9.1 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

05.08.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392257

CPE

bereit

EPSS

0.00407

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!