CVE-2026-101363 in REST Data Servicesinformation

Résumé

par VulDB • 20/10/2026

Vulnérabilité dans Oracle REST Data Services (composant : Graph QL). Les versions prises en charge affectées sont les 24.2.0-26.1.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle REST Data Services. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles par Oracle REST Data Services. CVSS 3.1 Base Score 5.3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

Responsable

Oracle

Réserver

28/09/2026

Divulgation

20/10/2026

Modérer

accepté

Entrée

VDB-423087

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!