CVE-2026-71062 in Database Server
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son la 23.4.0-23.26.3. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y con privilegio de Usuario Autenticado, con acceso a través de Oracle Net, comprometa el RDBMS. Aunque la vulnerabilidad está en el RDBMS, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma del control del RDBMS. CVSS 3.1 Base Score 8.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.