CVE-2026-71102 in Database Server
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le composant Portable Clusterware d'Oracle Database Server. Les versions prises en charge concernées sont les 19.3-19.32, 21.3-21.23 et 23.4.0-23.26.3. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Portable Clusterware. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification d'accès non autorisés aux données critiques ou à toutes les données accessibles par Portable Clusterware, ainsi qu'une capacité non autorisée à provoquer un blocage (DOS complet) ou des plantages fréquemment répétables de Portable Clusterware. CVSS 3.1 Base Score 9.1 (Impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.