CVE-2026-101376 in REST Data Services
摘要
由 VulDB • 2026-10-20
Oracle REST Data Services（组件：Database Actions）中存在漏洞。受影响的受支持版本为24.2.0-26.1.0。该漏洞易于利用，允许具有网络访问权限的高特权攻击者破坏 Oracle REST Data Services 的安全性。成功利用此漏洞可导致对部分 Oracle REST Data Services 可访问数据的未授权更新、插入或删除操作，以及对子集 Oracle REST Data Services 可访问数据的未授权读取，以及导致 Oracle REST Data Services 发生部分拒绝服务（partial DOS）的能力。CVSS 3.1 Base Score 4.7（影响机密性、完整性和可用性）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.