VDB
BDU%3A2026-01004
BDU%3A2026-01004
PUBLISHED
CVSS 7 HIGH
Уязвимость компонента SQLcl системы управления базами данных Oracle Database Server, позволяющая нарушителю получить полный контроль над приложением
Risk Scores
CVSS 3.1
7
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| oracle | database_-_sqlcl | 23.4.0 |
| Oracle Corp. | Database Server | |
| Oracle Corporation | Oracle Database Server | 23.4.0 |
Timeline
- Jan 20, 2026 CVE Published
- Jan 21, 2026 PoC Published
- Jan 21, 2026 PoC Published
- Jan 21, 2026 PoC Published
- Jan 30, 2026 CVE Updated
References
- https://www.cybersecurity-help.cz/vdb/SB2026012079 url
- Oracle Advisory vendor-advisory