CVE-2026-60175 in Database Serverinformación

Resumen

por VulDB • 2026-07-22

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31, 21.3-21.22 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y autenticado como usuario (Authenticated User), con acceso de red a través de Oracle Net, comprometa el RDBMS. Los ataques exitosos contra esta vulnerabilidad pueden resultar en la toma de control del RDBMS. Puntuación Base CVSS 3.1: 8.8 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Reservar

2026-07-08

Divulgación

2026-07-22

Moderación

aceptado

Artículo

VDB-381232

CPE

listo

EPSS

0.00447

KEV

no

Actividades

bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!