4.3
Moyenne
CVE-2026-101366 Vulnerability in Oracle REST Data Services (component: ADP)
Description
Vulnerability in Oracle REST Data Services (component: ADP). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NExploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Oracle REST Data Services 24.2 | 24.2.0 → 26.1.0 | Pas de correctif indiqué |
Autres CVE de Oracle REST Data Services
Les 43 CVE de Oracle REST Data Services →
CVE-2026-91610
Vulnerability in Oracle REST Data Services (component: General)
8.8
Élevée
CVE-2026-91609
Vulnerability in Oracle REST Data Services (component: Graph QL)
6.5
Moyenne
CVE-2026-101494
Vulnerability in Oracle REST Data Services (component: Core)
7.7
Élevée
CVE-2026-101493
Vulnerability in Oracle REST Data Services (component: Core)
5.4
Moyenne