CVE-2026-83272 in Database Server
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el componente Oracle Text de Oracle Database Server. Las versiones compatibles afectadas son las 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y el permiso Create Index, con acceso a través de Oracle Net, comprometa Oracle Text. Aunque la vulnerabilidad se encuentra en Oracle Text, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en la toma de control de Oracle Text. CVSS 3.1 Base Score: 8.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.