CVE-2026-87184
KrytyczneCVSS 9.8Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Uwierzytelniony atakujący z dostępem sieciowym przez SQL może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
Ocena ryzyka
Krytyczne ryzyko — nieuwierzytelniony atakujący może przejąć kontrolę nad Oracle Hyperion Financial Management, co zagraża poufności, integralności i dostępności danych finansowych.
Rekomendacja
Natychmiast zainstaluj dostępne poprawki Oracle lub ogranicz dostęp sieciowy do komponentu SQL do zaufanych źródeł.
Inne podatności w Oracle Hyperion Financial Management
Zobacz wszystkie- CVE-2026-87250Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87249Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie usługi (partial DoS). Wymaga interakcji użytkownika.
- CVE-2026-87247Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87246Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87245Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na przejęcie kontroli nad tym systemem. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87244Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87243Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87242Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
- CVE-2026-87241Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego naruszenie. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
- CVE-2026-87240Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa system, na jego przejęcie. Skutkiem może być pełne przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via SQL to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).