CVE-2026-101759
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Ocena ryzyka
Może skutkować wyciekiem krytycznych danych rozliczeniowych i biznesowych, narażając organizację na straty finansowe i naruszenie poufności.
Rekomendacja
Zastosuj aktualizacje Oracle dla BRM Server; ogranicz dostęp HTTP do zaufanych sieci i wdróż monitorowanie dostępu do danych.
Inne podatności w Oracle Communications Billing and Revenue Management
Zobacz wszystkie- CVE-2026-101606Średnie
Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu części danych.
- CVE-2026-101765Krytyczne
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
- CVE-2026-91629Średnie
Podatność w Oracle Communications Billing and Revenue Management w komponencie Platform, dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
- CVE-2026-91628Średnie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-91627Wysokie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy w wykorzystaniu atak przez niskouprzywilejowanego użytkownika z dostępem lokalnym do infrastruktury może doprowadzić do przejęcia systemu.
- CVE-2026-87297Średnie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.
- CVE-2026-83406Średnie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.
- CVE-2026-101807Średnie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: BRM Server), dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-101764Średnie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.
- CVE-2026-101758Wysokie
Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications Billing and Revenue Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Communications Billing and Revenue Management accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

