CVE-2026-83267
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.5.
Ocena ryzyka
Atak może wpłynąć na inne produkty (scope change) i prowadzić do naruszenia poufności oraz integralności danych. Wymaga jedynie niskich uprawnień, co zwiększa ryzyko wykorzystania przez wewnętrznych użytkowników.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla wskazanych wersji BI Publisher oraz zweryfikuj i ogranicz uprawnienia użytkowników mających dostęp do tego komponentu.
Inne podatności w Oracle BI Publisher
Zobacz wszystkie- CVE-2026-83269Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83268Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71059Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez SOAP, może przejąć kontrolę nad Oracle BI Publisher. Wynik CVSS to 9.9.
- CVE-2026-60719Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwa do wykorzystania przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych, dostępem do krytycznych danych oraz częściową odmową usługi. CVSS 9.9.
- CVE-2026-60173Krytyczne
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
- CVE-2019-2616WysokieAktywnie exploitowane
Podatność w komponencie BI Publisher (dawniej XML Publisher) Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć integralność i poufność danych.
- CVE-2026-83320Wysokie
Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do danych i modyfikować je, wymagana jest interakcja użytkownika. CVSS 3.1 Base Score 7.6.
- CVE-2026-83319Wysokie
Podatność w Oracle BI Publisher (komponent Web Service API) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.7.
- CVE-2026-83318Wysokie
Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.5.
- CVE-2026-83315Wysokie
Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle BI Publisher. While the vulnerability is in Oracle BI Publisher, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data as well as unauthorized update, insert or delete access to some of Oracle BI Publisher accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS