CVE-2026-83297
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez LDAP, prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Atakujący może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w Oracle BI Publisher, co zagraża poufności i integralności.
Rekomendacja
Należy niezwłocznie zastosować poprawki bezpieczeństwa dla Oracle BI Publisher w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0 oraz ograniczyć dostęp LDAP do tego komponentu.
Inne podatności w Oracle BI Publisher
Zobacz wszystkie- CVE-2026-83269Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83268Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71059Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez SOAP, może przejąć kontrolę nad Oracle BI Publisher. Wynik CVSS to 9.9.
- CVE-2026-60719Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwa do wykorzystania przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych, dostępem do krytycznych danych oraz częściową odmową usługi. CVSS 9.9.
- CVE-2026-60173Krytyczne
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
- CVE-2019-2616WysokieAktywnie exploitowane
Podatność w komponencie BI Publisher (dawniej XML Publisher) Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć integralność i poufność danych.
- CVE-2026-83320Wysokie
Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do danych i modyfikować je, wymagana jest interakcja użytkownika. CVSS 3.1 Base Score 7.6.
- CVE-2026-83319Wysokie
Podatność w Oracle BI Publisher (komponent Web Service API) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.7.
- CVE-2026-83318Wysokie
Podatność w Oracle BI Publisher (komponent Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.5.
- CVE-2026-83315Wysokie
Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Platform Security). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Oracle BI Publisher. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle BI Publisher accessible data as well as unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS