CVE-2026-87186
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego przejęcie, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.6.
Ocena ryzyka
Podatność o bardzo wysokiej ocenie CVSS 9.6 pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci lokalnej na pełne przejęcie systemu Oracle Hyperion Financial Management oraz potencjalny wpływ na inne produkty. Stanowi poważne zagrożenie dla integralności środowiska.
Rekomendacja
Niezwłocznie zastosuj poprawki Oracle Critical Patch Update dla Oracle Hyperion Financial Management 11.2.26.0.000. Ogranicz dostęp do segmentu sieci, w którym działa system, i monitoruj nietypową aktywność.
Inne podatności w Oracle Hyperion Financial Management
Zobacz wszystkie- CVE-2026-87230Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 10.0.
- CVE-2026-87223Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 9.1.
- CVE-2026-87217Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 9.1.
- CVE-2026-87214Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-87189Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-87188Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na pełne przejęcie systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-87184Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Uwierzytelniony atakujący z dostępem sieciowym przez SQL może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-87176Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87175Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87173Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Hyperion Financial Management executes to compromise Oracle Hyperion Financial Management. While the vulnerability is in Oracle Hyperion Financial Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 9.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS