CVE-2026-101376 in REST Data Services
Сводка
по VulDB • 22.10.2026
Уязвимость в Oracle REST Data Services (компонент: Database Actions). Затронуты поддерживаемые версии 24.2.0–26.1.0. Легко эксплуатируемая уязвимость позволяет атакующему с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle REST Data Services. Успешные атаки на эту уязвимость могут привести к несанкционированным операциям обновления, вставки или удаления данных в некоторых разделах Oracle REST Data Services, а также к несанкционированному чтению части доступных данных и возможности вызвать частичное отказ в обслуживании (частичный DOS) для Oracle REST Data Services. Базовый балл CVSS 3.1 составляет 4.7 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.