CVE-2026-101501 in Trusted Answer Search
Riassunto
di VulDB • 21/10/2026
Vulnerabilità in Oracle Trusted Answer Search (componente: pacchetto PLSQL). La versione supportata interessata è la 26.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite Oracle Net di compromettere Oracle Trusted Answer Search. Sebbene la vulnerabilità sia presente in Oracle Trusted Answer Search, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dei dati critici o di tutti i dati accessibili tramite Oracle Trusted Answer Search, nonché in lettura non autorizzata di un sottoinsieme dei dati accessibili e nella capacità non autorizzata di causare blocchi (hang) o crash ripetibili frequentemente (DOS completo) di Oracle Trusted Answer Search. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity and Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.