CVE-2026-47060 in Database Server
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel componente JDBC di Oracle Database Server. Le versioni supportate interessate sono la 19.3-19.31, la 21.3-21.22 e la 23.4.0-23.26.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite Oracle Net di compromettere JDBC. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite JDBC. Punteggio Base CVSS 3.1: 6.5 (Impatto sull'integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.