CVE-2025-53051
Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9....
- Publicado
- 21 oct 2025
- Actualizado
- 22 oct 2025
- Asignación de CNA
- oracle
- Evidencia observada
- 20 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:NBajo · próximos 30 días
- Percentil
- 22,1 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene el privilegio SYSDBA con acceso a la red a través de Oracle Net comprometer el índice funcional RDBMS. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles del índice funcional RDBMS. Puntuación base CVSS 3.1 de 2.7 (Impactos en la confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).
Fuentes
Código de prueba de concepto y análisis técnico que demuestran CVE-2025-53051, una vulnerabilidad del diccionario de histogramas de Oracle 26ai explotable mediante un índice basado en funciones.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.