CVE-2026-70735
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 7.2.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu przez atakującego z wysokimi uprawnieniami, co może prowadzić do pełnej kompromitacji danych.
Rekomendacja
Zastosuj poprawki Oracle oraz monitoruj działania użytkowników z wysokimi uprawnieniami.
Inne podatności w Oracle Hyperion Profitability and Cost Management
Zobacz wszystkie- CVE-2026-70730Krytyczne
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Deployment) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
- CVE-2026-70738Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.
- CVE-2026-70736Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich częściową modyfikację. Wynik CVSS 7.1.
- CVE-2026-70733Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych i spowodować częściowe odmówienie usługi.
- CVE-2026-70723Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
- CVE-2026-70721Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Profitability and Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Profitability and Cost Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS