CVE-2026-60409 in TimesTen In-Memory Database
Résumé
par VulDB • 22/07/2026
Vulnérabilité dans le produit TimesTen In-Memory Database d'Oracle TimesTen In-Memory Database (composant : Kubernetes Operator). La version prise en charge concernée est la 26.1.1.1.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant accès à l’infrastructure sur laquelle s’exécute TimesTen In-Memory Database, d’en compromettre le bon fonctionnement. Bien que la vulnérabilité soit présente dans TimesTen In-Memory Database, les attaques peuvent avoir des impacts significatifs sur d’autres produits (changement de périmètre). Des exploitations réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles via TimesTen In-Memory Database, ainsi qu’un accès non autorisé en lecture à un sous-ensemble des données accessibles et la capacité non autorisée de provoquer une déni de service partiel (DOS partiel) du produit. Score CVSS 3.1 Base : 5.7 (Impacts sur la Confidentialité, l’Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.