CVE-2026-101529
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.5%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Oracle Enterprise Manager için Oracle Veritabanı ürününde (bileşen: Data Guard Yönetimi) güvenlik açığı bulundu. Etkilenen desteklenen sürümler 13.5 ve 24.1'dir. Kolayca yararlanılabilen bu güvenlik açığı, düşük ayrıcalıklı bir saldırganın HTTP üzerinden ağ erişimini kullanarak Oracle Enterprise Manager için Oracle Veritabanı'nı tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle Enterprise Manager için Oracle Veritabanı'nda bulunmasına rağmen, saldırılar ek ürünlerde önemli ölçüde etkiye sahip olabilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesiyle Oracle Enterprise Manager için Oracle Veritabanı'nın ele geçirilmesi mümkün olabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Oracle Database. While the vulnerability is in Oracle Enterprise Manager for Oracle Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Oracle Database. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.