CVE-2026-70728
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych i modyfikować część danych, z wpływem na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych (pełny dostęp) i integralności (modyfikacja). Atak może wpłynąć na inne produkty.
Rekomendacja
Zastosuj poprawki od Oracle. Ogranicz dostęp sieciowy i kontroluj uprawnienia użytkowników.
Inne podatności w Oracle Autonomous Health Framework
Zobacz wszystkie- CVE-2026-70734Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać ją przy interakcji użytkownika, co może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego odmówienia usługi (DOS).
- CVE-2026-70731Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć integralność i dostępność danych, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-70717Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Cluster Health Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem fizycznym do segmentu komunikacyjnego na nieautoryzowany dostęp do danych oraz ich modyfikację.
- CVE-2026-70715Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem fizycznym do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Autonomous Health Framework.
- CVE-2026-60172Średnie
Podatność w Oracle Autonomous Health Framework (komponent: Developer triaging platform) dotyczy wersji 26.0.0, 26.1.0 i 26.2.0. Atakujący z wysokimi uprawnieniami i lokalnym dostępem, wymagający interakcji z inną osobą, może przejąć kontrolę nad frameworkiem. Eksploatacja jest trudna.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 and 26.5.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Autonomous Health Framework. While the vulnerability is in Oracle Autonomous Health Framework, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Autonomous Health Framework accessible data as well as unauthorized update, insert or delete access to some of Oracle Autonomous Health Framework accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS