CVE-2026-101503

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

Oracle Güvenilir Cevap Arama'da (bileşen: PLSQL paketi) güvenlik açığı bulundu. Etkilenen ve desteklenen sürüm 26.1'dir. Kolayca yararlanılabilen bu güvenlik açığı, Oracle Net üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırgana Oracle Güvenilir Cevap Arama'yı tehlikeye atma olanağı tanır. Güvenlik açığı Oracle Güvenilir Cevap Arama'da bulunmasına rağmen, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığından başarılı saldırılar, Oracle Güvenilir Cevap Arama'nın ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in Oracle Trusted Answer Search, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Trusted Answer Search. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpuoct2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.