CVE-2026-101537
KrytyczneCVSS 9.8Streszczenie
Podatność w produkcie Oracle Solaris (komponent: Utility) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris. Ocena CVSS 3.1 wynosi 9.8.
Ocena ryzyka
Bardzo wysokie ryzyko — nieuwierzytelniony atakujący z sieci może przejąć pełną kontrolę nad systemem, co zagraża poufności, integralności i dostępności danych.
Rekomendacja
Jak najszybciej zastosować dostępne aktualizacje bezpieczeństwa Oracle dla Solaris 11.4 oraz ograniczyć dostęp sieciowy do komponentu Utility do zaufanych źródeł.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2026-91537Wysokie
Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91348Wysokie
Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2014-6524Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.
- CVE-2014-6521Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.
- CVE-2014-6510Wysokie
Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.
- CVE-2026-60432Krytyczne
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersjach 11.3 i 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
- CVE-2020-14871KrytyczneAktywnie exploitowane
Podatność w module uwierzytelniania (Pluggable authentication module) Oracle Solaris w wersjach 10 i 11. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może łatwo wykorzystać podatność i przejąć kontrolę nad systemem; podatność nie dotyczy Solaris 11.1 i nowszych oraz ZFSSA 8.7 i nowszych.
- CVE-2019-3010WysokieAktywnie exploitowane
Luka w produkcie Oracle Solaris (komponent: XScreenSaver) w wersji 11. Łatwo wykorzystywana luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Solaris, na kompromitację Oracle Solaris. Chociaż luka występuje w Oracle Solaris, ataki mogą znacząco wpłynąć na dodatkowe produkty. Udane ataki mogą skutkować przejęciem Oracle Solaris. CVSS 3.0 Base Score 8.8.
- CVE-2026-61202Wysokie
W produkcie Oracle Solaris (komponent Utility) stwierdzono trudną do wykorzystania podatność, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie dostępu do wszystkich danych Solarisa. Podatność ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-61052Średnie
W produkcie Oracle Solaris (komponent Filesystems) w wersji 11.4 występuje łatwo wykorzystywalna podatność, która pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Solaris, na spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełny DOS) systemu Oracle Solaris. CVSS 3.1 Base Score 5.5 (Availability impacts).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Solaris. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS