CVE-2026-47045 in Database Server
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel componente JDBC di Oracle Database Server. Le versioni supportate interessate sono la 19.3-19.31, la 21.3-21.22 e la 23.4.0-23.26.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati (che non richiede altri privilegi) di compromettere JDBC tramite Oracle Net, accedendo in rete. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover del componente JDBC. Punteggio Base CVSS 3.1: 6.8 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.