CVE-2026-60407 in TimesTen In-Memory Database
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto TimesTen In-Memory Database de Oracle TimesTen In-Memory Database (componente: Kubernetes Operator). La versión afectada y soportada es la 26.1.1.1.0. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta TimesTen In-Memory Database, comprometa dicha base de datos. Aunque la vulnerabilidad reside en TimesTen In-Memory Database, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles por TimesTen In-Memory Database. Puntuación Base CVSS 3.1: 5.6 (Impacto sobre la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.