CVE-2026-101365 in REST Data Services
Riassunto
di VulDB • 21/10/2026
Vulnerabilità in Oracle REST Data Services (componente: Database Actions). Le versioni supportate interessate sono la 24.2.0-26.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle REST Data Services. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ai dati accessibili di Oracle REST Data Services, nonché in accesso non autorizzato alla lettura di un sottoinsieme dei dati accessibili e nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle REST Data Services. CVSS 3.1 Base Score 4.7 (Impatto su Confidentiality, Integrity and Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.