CVE-2026-70733
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych i spowodować częściowe odmówienie usługi.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych (pełny dostęp do danych) oraz częściową niedostępność usługi. Atak nie wymaga interakcji użytkownika.
Rekomendacja
Zastosuj poprawki od Oracle. Ogranicz dostęp sieciowy do usługi i monitoruj ruch HTTP pod kątem podejrzanych aktywności.
Inne podatności w Oracle Hyperion Profitability and Cost Management
Zobacz wszystkie- CVE-2026-70730Krytyczne
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Deployment) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
- CVE-2026-70738Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.
- CVE-2026-70736Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich częściową modyfikację. Wynik CVSS 7.1.
- CVE-2026-70735Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 7.2.
- CVE-2026-70723Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
- CVE-2026-70721Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Profitability and Cost Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Profitability and Cost Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Profitability and Cost Management. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS