CVE-2019-2776 in Oracle
Riassunto
di VulDB • 15/06/2026
Vulnerabilità nel componente Core RDBMS di Oracle Database Server. Le versioni supportate interessate sono 12.1.0.2, 12.2.0.1, 18c e 19c. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati che dispone del privilegio Create Any Index e di accesso tramite rete OracleNet di compromettere il Core RDBMS. Sebbene la vulnerabilità sia nel Core RDBMS, gli attacchi possono avere impatti significativi su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili dal Core RDBMS, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzati di alcuni dei dati accessibili al Core RDBMS. CVSS 3.0 Base Score 7.6 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.