CVE-2019-2776 in Oracle
Sumário
de VulDB • 28/05/2026
Vulnerabilidade no componente Core RDBMS do Oracle Database Server. As versões suportadas afetadas são 12.1.0.2, 12.2.0.1, 18c e 19c. Uma vulnerabilidade facilmente explorável permite que um atacante com alta privilégio, possuindo o privilégio Create Any Index e acesso de rede via OracleNet, comprometa o Core RDBMS. Embora a vulnerabilidade esteja no Core RDBMS, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Core RDBMS, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis pelo Core RDBMS. CVSS 3.0 Base Score 7.6 (Impactos em Confidencialidade e Integridade). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.