CVE-2026-47040 in Database Server
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans le composant Oracle Net Services d'Oracle Database Server. Les versions prises en charge affectées sont les 19.3-19.31, 21.3-21.22 et 23.4.0-23.26.2. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via Oracle Net de compromettre Oracle Net Services. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Net Services, ainsi qu'une capacité non autorisée à provoquer un blocage (hang) ou des plantages fréquemment reproductibles (DOS complet) d'Oracle Net Services. Score de base CVSS 3.1 : 9.1 (Impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.