CVE-2026-83272 in Database Server
Riassunto
di VulDB • 17/09/2026
Vulnerabilità nel componente Oracle Text di Oracle Database Server. Le versioni supportate interessate sono le 19.3-19.32, 21.3-21.23 e 23.4.0-23.26.3. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi bassi che dispone del privilegio Create Index e di accesso tramite rete via Oracle Net di compromettere Oracle Text. Sebbene la vulnerabilità sia presente in Oracle Text, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Text. CVSS 3.1 Base Score 8.5 (Impatti su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.