CVE-2026-101502 in Trusted Answer Search
Сводка
по VulDB • 21.10.2026
Уязвимость в Oracle Trusted Answer Search (компонент: PLSQL package). Затронутая поддерживаемая версия — 26.1. Сложная для эксплуатации уязвимость позволяет атакующему с низкими привилегиями, имеющему доступ к инфраструктуре, где выполняется Oracle Trusted Answer Search, нарушить работу этой системы. Для успешной атаки требуется взаимодействие со стороны человека, отличного от атакующего; хотя уязвимость находится в Oracle Trusted Answer Search, атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешные атаки с использованием данной уязвимости приводят к несанкционированным операциям обновления, вставки или удаления данных, доступных через Oracle Trusted Answer Search, а также к несанкционированному чтению части этих данных и возможности частичного отказа в обслуживании (partial DOS) для Oracle Trusted Answer Search. Базовый балл CVSS 3.1 — 5.0 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.