CVE-2026-101478
WysokieCVSS 7.8Streszczenie
Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Autonomous Health Framework.
Ocena ryzyka
Skuteczny atak może doprowadzić do przejęcia Oracle Autonomous Health Framework, co zagraża poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj Oracle Autonomous Health Framework do najnowszej wersji i ogranicz lokalne uprawnienia do infrastruktury.
Inne podatności w Oracle Autonomous Health Framework
Zobacz wszystkie- CVE-2026-101485Średnie
Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych, a atak może wpłynąć na inne produkty.
- CVE-2026-101477Wysokie
Podatność w Oracle Autonomous Health Framework (komponent Trace File Analyzer) w wersjach 26.3-26.8. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Autonomous Health Framework.
- CVE-2026-101452Wysokie
Podatność w Oracle Autonomous Health Framework w komponencie AHF Instant Diagnostic Replay dotyczy wersji 26.3-26.8. Niskouprzywilejowany atakujący z dostępem do infrastruktury może przejąć kontrolę nad aplikacją.
- CVE-2026-70734Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać ją przy interakcji użytkownika, co może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego odmówienia usługi (DOS).
- CVE-2026-70731Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć integralność i dostępność danych, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-70728Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych i modyfikować część danych, z wpływem na inne produkty.
- CVE-2026-70717Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Cluster Health Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem fizycznym do segmentu komunikacyjnego na nieautoryzowany dostęp do danych oraz ich modyfikację.
- CVE-2026-70715Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem fizycznym do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Autonomous Health Framework.
- CVE-2026-60172Średnie
Podatność w Oracle Autonomous Health Framework (komponent: Developer triaging platform) dotyczy wersji 26.0.0, 26.1.0 i 26.2.0. Atakujący z wysokimi uprawnieniami i lokalnym dostępem, wymagający interakcji z inną osobą, może przejąć kontrolę nad frameworkiem. Eksploatacja jest trudna.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26.3-26.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to compromise Oracle Autonomous Health Framework. Successful attacks of this vulnerability can result in takeover of Oracle Autonomous Health Framework. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS