CVE-2026-101528
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.5%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Oracle Enterprise Manager için Oracle Veritabanı ürününde (bileşen: Data Guard Yönetimi) güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 13.5 ve 24.1'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini HTTP üzerinden sağlayan düşük ayrıcalıklı bir saldırgana Oracle Enterprise Manager için Oracle Veritabanı'nı tehlikeye atma olanağı tanır. Güvenlik açığı Oracle Enterprise Manager için Oracle Veritabanı'nda bulunmasına rağmen, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, Oracle Enterprise Manager için Oracle Veritabanı'nın ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Oracle Database. While the vulnerability is in Oracle Enterprise Manager for Oracle Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Oracle Database. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.