PT-2026-92679 · Oracle · Oracle Xml Developers Kit+1

CVE-2026-83156

·

Publicado

2026-09-15

·

Atualizado

2026-09-17

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle Database Server versões 19.3 até 19.32 Oracle Database Server versões 21.3 até 21.23 Oracle Database Server versões 23.4.0 até 23.26.3
Descrição Existe uma falha no componente Oracle XML Developers Kit. Um invasor com baixos privilégios, possuindo o privilégio XDKC e acesso à rede via Oracle Net, pode comprometer o componente, resultando potencialmente na tomada de controle do Oracle XML Developers Kit.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-83156

Produtos afetados

Oracle Database Server
Oracle Xml Developers Kit