Aktywnie wykorzystywana w atakach
Oracle BI Publisher Unauthorized Access Vulnerability
Oracle - BI Publisher (Formerly XML Publisher) · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-2616
WysokieCVSS 7.2KEVStreszczenie
Podatność w komponencie BI Publisher (dawniej XML Publisher) Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć integralność i poufność danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych BI Publisher, co może prowadzić do modyfikacji lub ujawnienia danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 11.1.1.9.0, 12.2.1.3.0 i 12.2.1.4.0.
Inne podatności w Oracle BI Publisher
Zobacz wszystkie- CVE-2026-83269Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83268Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71059Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez SOAP, może przejąć kontrolę nad Oracle BI Publisher. Wynik CVSS to 9.9.
- CVE-2026-60719Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwa do wykorzystania przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych, dostępem do krytycznych danych oraz częściową odmową usługi. CVSS 9.9.
- CVE-2026-60173Krytyczne
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
- CVE-2026-83320Wysokie
Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do danych i modyfikować je, wymagana jest interakcja użytkownika. CVSS 3.1 Base Score 7.6.
- CVE-2026-83319Wysokie
Podatność w Oracle BI Publisher (komponent Web Service API) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.7.
- CVE-2026-83318Wysokie
Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.5.
- CVE-2026-83315Wysokie
Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 8.8.
- CVE-2026-83314Wysokie
Podatność w Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować zawieszenie lub powtarzalne awarie (DoS). CVSS 3.1 Base Score 8.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise BI Publisher (formerly XML Publisher). While the vulnerability is in BI Publisher (formerly XML Publisher), attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of BI Publisher (formerly XML Publisher) accessible data as well as unauthorized read access to a subset of BI Publisher (formerly XML Publisher) accessible data. CVSS 3.0 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).