- Son 7 gün
CVE-2026-101600
Oracle TimesTen In-Memory Database'de yetkisiz veri okuma, ekleme, güncelleme ve silme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle TimesTen In-Memory Database ürününün TimesTen IMDB bileşenindeki bu açık, 26.1-26.1.1.3.0 sürümlerini etkilemektedir. Düşük ayrıcalıklı bir saldırganın, Oracle TimesTen In-Memory Database'in çalıştığı altyapıya oturum açabilmesi koşuluyla, bu zafiyeti kullanarak ürünü tehlikeye atması mümkündür. Sömürülmesi zor olan bu açık, başarılı olduğu takdirde Oracle TimesTen In-Memory Database'in erişebildiği bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimine, ayrıca erişilebilir verilerin bir alt kümesinde yetkisiz okuma erişimine yol açabilir. CVSS 3.1 Temel Puanı: 3.6 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle TimesTen In-Memory Database (component: TimesTen IMDB). Supported versions that are affected are 26.1-26.1.1.3.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle TimesTen In-Memory Database executes to compromise Oracle TimesTen In-Memory Database. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle TimesTen In-Memory Database accessible data as well as unauthorized read access to a subset of Oracle TimesTen In-Memory Database accessible data. CVSS 3.1 Base Score 3.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle TimesTen In-Memory Database | ≥ 26.1, ≤ 26.1.1.3.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.