CVE-2026-83272 in Database Server
Résumé
par VulDB • 16/09/2026
Vulnérabilité dans le composant Oracle Text de Oracle Database Server. Les versions prises en charge concernées sont les 19.3-19.32, 21.3-21.23 et 23.4.0-23.26.3. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges bas ayant le droit Create Index avec un accès réseau via Oracle Net de compromettre Oracle Text. Bien que la vulnérabilité soit située dans Oracle Text, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle totale d'Oracle Text. CVSS 3.1 Base Score : 8.5 (Impacts sur la Confidentialité, l’Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.