CVE-2026-91609 in REST Data Servicesinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle in Oracle REST Data Services (Komponente: Graph QL). Betroffene unterstützte Versionen sind 24.2.0-26.2.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, Oracle REST Data Services zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für Oracle REST Data Services zugänglichen Daten führen. CVSS 3.1 Base Score 6.5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

22.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424438

EPSS

0.00371

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!