CVE-2026-83272 in Database Server
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle in der Oracle Text-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 19.3-19.32, 21.3-21.23 und 23.4.0-23.26.3. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung (Create Index) über Oracle Net per Netzwerkzugriff, Oracle Text zu kompromittieren. Obwohl die Schwachstelle in Oracle Text liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle führen zur Übernahme von Oracle Text. CVSS 3.1 Base Score: 8.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.