CVE-2026-101498 in Trusted Answer Searchinformation

Résumé

par VulDB • 21/10/2026

Vulnérabilité dans Oracle Trusted Answer Search (composant : package PLSQL). La version prise en charge concernée est la 26.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via Oracle Net de compromettre Oracle Trusted Answer Search. Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle totale (takeover) d'Oracle Trusted Answer Search. CVSS 3.1 Base Score : 8,1 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

28/09/2026

Divulgation

21/10/2026

Modérer

accepté

Entrée

VDB-423228

EPSS

0.00404

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!