PT-2026-62257

CVE-2026-60175

·

Publicado

2026-07-21

·

Atualizado

2026-08-06

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle Database Server versões 19.3 até 19.31 Oracle Database Server versões 21.3 até 21.22 Oracle Database Server versões 23.4.0 até 23.26.2
Descrição Uma falha no componente RDBMS permite que um invasor autenticado com baixos privilégios e acesso à rede via Oracle Net comprometa o RDBMS. Um exploit bem-sucedido pode resultar no controle total do RDBMS.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2026-60175
BDU:2026-11643
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com