CVE-2026-83156 in Database Server
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel componente Oracle XML Developers Kit di Oracle Database Server. Le versioni supportate interessate sono le 19.3-19.32, 21.3-21.23 e 23.4.0-23.26.3. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi bassi che dispone del privilegio XDKC e di accesso tramite rete via Oracle Net di compromettere Oracle XML Developers Kit. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle XML Developers Kit. CVSS 3.1 Base Score 7.5 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.