CVE-2026-71063 in Database Server
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le composante Portable Clusterware d'Oracle Database Server. Les versions prises en charge affectées sont 19.3-19.32, 21.3-21.23 et 23.4.0-23.26.3. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès au segment de communication physique connecté au matériel sur lequel s'exécute Portable Clusterware de compromettre ce dernier. Bien que la vulnérabilité soit située dans Portable Clusterware, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle de Portable Clusterware. CVSS 3.1 Base Score 9.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.