CVE-2026-60671

WysokieCVSS 8.6

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (część Oracle Analytics) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na spowodowanie zawieszenia lub częstych awarii (DOS), a także na nieautoryzowany odczyt i modyfikację danych.

Ocena ryzyka

Ryzyko przerwania działania systemu BI oraz naruszenia poufności i integralności danych, co może zakłócić raportowanie i analizy.

Rekomendacja

Zastosuj łatkę Oracle dla wersji 8.2.0.0.0 i 26.01.0.0.0. Wdróż monitorowanie dostępności i ogranicz dostęp sieciowy.

Inne podatności w Oracle Analytics

CVE-2026-60674Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (część Oracle Analytics) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Business Intelligence Enterprise Edition as well as unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data and unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 8.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H).