CVE-2026-60673
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle BI Publisher (komponent: XML Services). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.
Ocena ryzyka
Ryzyko ujawnienia raportów biznesowych i danych analitycznych, co może naruszyć poufność informacji.
Rekomendacja
Zaktualizuj Oracle BI Publisher do wersji 8.2.0.0.0, 12.2.1.4.0 lub 26.01.0.0.0 z poprawką. Ogranicz dostęp sieciowy.
Inne podatności w Oracle BI Publisher
Zobacz wszystkie- CVE-2026-71059Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez SOAP, może przejąć kontrolę nad Oracle BI Publisher. Wynik CVSS to 9.9.
- CVE-2026-60719Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwa do wykorzystania przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych, dostępem do krytycznych danych oraz częściową odmową usługi. CVSS 9.9.
- CVE-2026-60173Krytyczne
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
- CVE-2026-71058Wysokie
Podatność w produkcie Oracle BI Publisher (komponent: Web Service API) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo przejąć kontrolę nad systemem.
- CVE-2026-71057Wysokie
Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher oraz spowodować częściową odmowę usługi. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-61305Wysokie
Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność systemu, uzyskując nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, a także spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: XML Services). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).